Упрощения - случаются ли они при написании кода, как часто, и сколько уязвимостей из-за них в месяц выявляется?

Нифига не понял. Могу сказать, что за 10 лет не нашёл в своём коде ни одной уязвимости. Упрощал немало! Каждый день упрощаю.

Постулат: «каждую программу можно сократить хотя бы на одну команду» :)

Every program attempts to expand until it can read mail. Those programs which cannot so expand are replaced by ones which can.

А что говорит на такой код chekmarx или sonarqube?

Каждый день упрощаю.

Я тоже упрощаю, когда дырку не могу найти. В коде, конечно.

Упрощения - случаются ли они при написании кода

В значительной степени искусство программирования (начиная с фундаментальных концепций вроде «композиции» и «абстракции») посвящено борьбе со сложностью. Легко написать сложный и запутанный код, и сложно - просто и ясный. Так что да, упрощения случаются, по мере того как автор погружается в суть решаемой проблемы.

сколько уязвимостей из-за них в месяц выявляется?

Основная масса уязвимостей выявляется в результате других активностей (всевозможные статические/динамические анализы, фаззинги, пентестинги)...