OpenBSD
A variante do BSD que coloca segurança e correção do código acima de tudo, e a origem do OpenSSH.
Theo de Raadt fez o fork a partir do NetBSD em 1995. O método é a auditoria sistemática do código, em vez de remendar depois, somada a técnicas de endurecimento que muitas vezes viraram padrão em todo lugar: ASLR, W^X, pledge() e unveil().
As exportações do projeto pesam mais que o próprio projeto: OpenSSH, LibreSSL, pf, tmux e OpenNTPD vêm todos de lá e são usados por praticamente todo mundo. O lema sobre "apenas duas falhas remotas na instalação padrão" se refere a uma instalação padrão deliberadamente minúscula.