Add security todos