wafbuild: use -Wstack-protector if available