fix default value for user.security_level