OpenBSD のコア部分のみで何もしないなら安全かもしれないけどHTTPサーバやDBサーバにすると各ミドルウェアのセキュリティホールが出来るから意味ないんだぜ。
DARPA用のバックドア仕掛けて他のUNIXでも利用されるアプリの開発元になっているかも、もあるし。