Minun valintani? Auttaisin kaiken docker-säiliössä ja antaisin säiliön pyöriä rutiininomaisesti. Käyttäisin konttia suojatussa käyttöjärjestelmässä - erillisen palomuurin takana.
Osaamiseni ansiosta voisin käyttää tätä kaikkea useilla alustoilla, koska tunnen tämän alan.
Ehkä ymmärrän kysymyksesi väärin.
Haluatko turvata oman JS:n omalla palvelimellasi vai haluatko turvata itsesi roistoskripteiltä järjestelmissä, joihin olet yhteydessä käyttäjänä?
Jos kyse on jälkimmäisestä ja olemassa oleva koneesi ei toimi qubesin kanssa (tai sinulla ei ole dual bootia käytettävissäsi tai mitään), niin asentaisin tailsin usb-tikulle ja boottaisin siihen tai pyörittäisin tailsia vadelmapii- tai vastaavalla ja etäpöytäisin siihen kaikkia turvattomia testejäsi varten. Näin joka kerta, kun käynnistät koneen uudelleen, nollaat kaiken, mitä on tehty, joten vaikka vaarantaisit koneen huonon toimijan linkillä, nollaat sen heti, kun se käynnistyy uudelleen.