Performance.

o fato de possuir informações nas permissoes nao tem risco a segurança porque essas permissoes sao checadas a cada requisição ao servidor