Моят избор? Бих пуснал всичко в контейнер на Docker и контейнерът да се върти рутинно. Бих стартирал този контейнер в рамките на защитена операционна система - зад специална защитна стена.
Знанията ми биха ми позволили да стартирам всичко това на редица платформи, защото познавам тази област.
Може би не разбирам правилно въпроса ви.
Искате да защитите собствения си JS на собствения си сървър или искате да се защитите от нечестни скриптове в системите, към които се свързвате като потребител?
Ако е второто и съществуващата ви машина не работи за qubes (или нямате на разположение dual boot или нещо подобно), тогава бих инсталирал tails на usb стик и бих стартирал в него или бих стартирал tails на raspberry pi или нещо подобно и бих използвал отдалечен десктоп към него за всички ваши несигурни тестове. По този начин всеки път, когато рестартирате, нулирате всичко, което е било направено, така че дори да компрометирате машината с връзка с лош участник, ще я нулирате веднага след рестартирането ѝ.
