Update security-howto.xml