ZEST
the privilege component
TODO