Довольный Айтишникъ

Если вы автор приложения - пересобрать с указанием актуальных версий.

Любая vps с Linux, если он написан с использованием net.core.

Максимум - повысится стоимость на аренду windows веб сервера (IIS), но можно для этих целей использовать и linux сервера, так как Net core уже вполне адекватен.

Обычно в Program Files имеет право писать только админ. Либо запускайте ваше приложение от имени админа (что в данном случае избыточно), либо храните данные в доступном для записи обычному пользователю месте (К примеру в C:\Users\ИмяЮзера\AppData\Local\имя_Вашего_ПО).

почему серверную логику пишут одновременно на двух языках

В данном случае Js используется для удобства вывода информации клиенту, к серверной части он никакого отношения не имеет. Серверная часть занимается тем, что проверяет полученные данные, сохраняет в базу и т.п. без участия в этом машины пользователя, а js у пользователя в браузере может проверить корректность введенных данных до отправки на сервер или просто сделать форму с красивой анимацией.
По факту в данном случае можно обойтись на клиентской части и без js, но тогда никаких ошибок при вводе неверных данных отображаться не будет.

В данный момент код из вопроса можно сократить до двух строк:

private static IEnumerable<UserReportRow> CreateReportRows(UserReportItemDal[] source, IEnumerable<GetIdentityUserReportResponse> identityData)
{
       var result = new List<UserReportRow>();
       return result;
}

Что, кроме пустого значения оно должно вернуть? Ведь в возвращаемую переменную никогда и ничего не добавляется

File.Create(path); а закрытие файла после создания где? Поэтому он и используется другим процессом.

А кто мешает использовать обычный таймер?
https://metanit.com/sharp/tutorial/11.9.php

Попробуйте так

JsonConvert.DeserializeObject<RootObject>(File.ReadAllText(fileName));

В крайнем случае, пойдет на английском.

https://github.com/cefsharp/CefSharp/wiki/General-Usage там и про Cef.Initialize написано

Объявить переменную до использования if, а уже в нем присвоить нужное значение

Обфускацией, не идеально, но усложняет анализ кода. В комплекте со студией есть Dotfuscator, в бесплатной версии он довольно скромный, платная более адекватная. А вообще можно почитать это:
https://habr.com/ru/post/97062/

Если уже есть vps то почему бы туда и впн не поставить? Для себя, нагрузки минимум, а надежности и безопасности побольше чем у непонятно кого...