HELM sollte nur mithilfe des „sudo“-Befehls ausführbar sein. Der „helm list“-Befehl sollte so wenigen Nutzern wie möglich zugänglich sein, sodass sich HELM im Optimalfall garnicht im Produktions-Cluster befindet.