implement initial security model for Graal (JBS:GRAAL-22)