Мда.....

Если честно, удивлен сколько на sql.ru в последнее время появляется подобных тем ни о чем.
ИМХО даже сама тема ветки форума подбивает на разговоры типа "а ты кто такой?":)
Искренний совет модераторам - удалять к чертям подобные темы при первом появлении словесного бреда (его здесь предостаточно)

Но я отвлекся, перейду к сути.
Автор противоречит сам себе, и я позволю себе сделать несколько комментариев.

1. Говорится что на целевом объекте (абстрактный банк) уже крутятся RHEL и Solaris (наверное 10-ка).
При этом всерьез(!) обсуждается FreeBSD (OpenBSD) и Slackware.
Ребят может все таки определимся какая целевая платформа?)))))))))))
Далее, если вы будете писать под FreeBSD - то это не имеет смысла, поскольку какая никакая серьезная организация не позволит ставить open source ПО при наличии промышленных ОС, за которые наверняка платится ТП, и производится регулярная установка обновлений.
При этом же, если ваша целевая платформа - RHEL, то неужели вам не выделят это ПО(дистрибутив), или машину для тестов(разработки) для того чтобы вы игрались в свое удовольствие? (я не говорю про "боевые" серваки, туда не пустят ни в каком разе)

2. Говорится что планируется серверное приложение на Java.
Тут вообще все запутывается донельзя. Если Java - то вы извиняюсь зашли вообще не в тот форум. Вам дорога в форум по Java с вопросами по разработке в конкретной ОС.
Более того, абсолютно не принципиально, на какой ОС будет вестись разработка, поскольку класс скомпилированный один раз, будет работать везде (байт код однако), разница лишь в JRE под конкретную платформу. И к чему такие кидания от ОС к ОС - абсолютно неясно.

3. Говорится что автор - разработчик на Java и C++.
Если так, то судя по теме, автор еще решил уйти в системное администрирование, поскольку в общем то безопасность серверов это не головная боль разработчика.
Либо он работает в организации где "один за всех, но не все за одного". Что ж в этом случае могу лишь посочувствовать.

Как итог.
Либо тема не продумана, либо еще один бессмысленный топик на просторах sql.ru.

Насчет бреда - это мое первое сообщение в этой ветке, так что вы меня с кем то спутали
Насчет занудства - возможно, отрицать не буду.

По ответам.

1. То бишь конечная цель - стартап? Тогда можете выбирать любую платформу, на данный момент значения не имеет. Достоинств и недостатков у всех хватает, наиболее универсальный вариант на мой взгляд - RHEL. Под ним работал, вполне нормально.

2. Тут вопрос в общем то стоит как раз про защищенность приложения, ведь предполагается что "злоумышленник" может получить доступ к серверу как раз через планируемое приложение?
А если вас в первую очередь интересует защищенность ОС - так тему тогда надо было назвать по другому либо поискать сравнительные обзоры, уверен обсуждалось (и обсуждается) сотни раз.

3. Без комментариев.

Удачи!