Implements the new security yaml features: caps, security-policy, security-template, security-override as defined docs/security.md by mvo approved by jdstrand