add no new privs test