docs: @Override
      public SecurityMetadata getSecurityMetadata() {
          SecurityMetadata sm = super.getSecurityMetadata();
          if (sm == null) {
              return getDefaultAdminSecurityMetadata();
          } else {
              return sm;
          }
      }