Alles, was du in der Basis findest, wird überprüft, also auch der mitgelieferte Apache.
Die Ports, bzw. Packages, werden 'nur' auf korrekte Kompilation überprüft.
Hier findest du aktuelle Probleme in den Ports/Packages:
http://www.vuxml.org/openbsd/
In der FAQ wird chrooted ftpd beschrieben...