> Наивный юный мальчик видимо думает, что аудит решает все и выявляет 100% проблем
> а аудиторы это такие волшебники на сказочных конях

а этот баг нашел - волшебник? Или обычный разработчик, обычным методом пристального вглядывания в подозрительные места в коде - ровно тем, чем, по идее, должны были заниматься эти аудиторы?

> Увы, но дело обстоит сильно иначе, мир гораздо сложнее.

аудит бесполезная трата времени и денег, надпись "наш проект прошел аудит" - бессмысленная рекламная наклейка, я вас правильно понял?

В общем-то, если на такой надписи будет ссылка на тех же лягушатников, очевидно, именно так и следует думать.

проектик-то, кстати, весьма небольшой, криптографию за него, традиционно, делает openssl (которая сама дырява насквозь), то есть задача была, мягко говоря, не особенно и сложной.