strongSwan è una suite software open-source per IPsec e IKE usata per creare connessioni VPN. Funziona su gateway e client per negoziare identità, chiavi e associazioni di sicurezza, quindi opera sul piano di controllo della VPN e non si limita a trasferire pacchetti cifrati.
Questo è importante perché vulnerabilità nella logica di handshake, nella gestione dei certificati, nella gestione dello stato o nei plugin possono consentire a un attaccante di mandare in crash il servizio, interrompere l'autenticazione o innescare altri guasti dei confini di fiducia prima che venga inviato qualsiasi traffico protetto. In pratica, chi difende monitora da vicino gli aggiornamenti di strongSwan, verifica i backport del vendor, rimuove protocolli o plugin non utilizzati e controlla eventuali fallimenti anomali della negoziazione sugli endpoint VPN esposti a Internet.