config.mak.dev: add -Wformat-security