项目有对问题代码的持续审计的政策，开发者马克·埃斯皮将其描述为“永不结束的过程……不单单是对于某个特定问题的修复”。他接着列举了发现问题后的几个典型操作，包括检查整个源代码树是否存在相似问题，“[力图]求证是否需要修订文档”，以及研究是否“需要修改编译器以提醒注意这个问题”。
调查可能的FBI后门.在2010年10月11日，格里高利·佩里给德·若特寄了一封电子邮件，称FBI早在10年前就给了一些OpenBSD前开发者一笔钱，让他们在OpenBSD加密框架中加入自己的后门。12月