This matches the GCC documentation and behavior for these flags, but I know Darwin has some special behavior w.r.t. -Wformat-security, and so I wanted to check that this wouldn't break things there.