nope...

un README (si, en mayúsculas por su importancia) es un documento distribuido con algún sistema para informar al usuario algo importante sobre el mismo (versiones, como instalarlo, licencias, etc) usualmente es texto plano

un whitepaper (o simplemente un paper) es usualmente una investigación, es decir por lo menos los PoC de las vulnerabilidades vienen acompañados de los 2, el readme para saber que hacer con los archivos y el paper que usualmente es un pdf con la investigación de trasfondo