add security.conf