security layer
db config