Иногда ещё исследования публикуют когда нанимают людей за деньги (потому что это нафиг никому не надо), результаты потом публикуются, знаю про OpenSSL и про TrueCrypt - про vpn не интересовался
У wireguard было несколько комиссий, у опенвпн тоже, выявляли проблемы, решали
