Почему конфигурацию безопасности Spring не следует использовать непосредственно в приложениях?

Почему в описании org.springframework.security.config сказано, что «Ни один код в этих пакетах не должен использоваться непосредственно в приложениях». ?

На (baeldung) весна-безопасность-с-maven говорят использовать `

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>${org.springframework.security.version}</version>
    **<scope>runtime</scope>**
</dependency>

`

Но в моем приложении мне нужна область компиляции ...