Show a padlock on the heading of private project/build pages and also list the users who are allowed to see a given project, followed by a link to edit that list.