paran0id

Загореться может что угодно, даже холодильник. Особенно холодильник.
Видел в продаже некие пиростикеры, которые вроде как способны потушить пожар внутри некоторого замкнутого объема (внутри корпуса, внутри БП). Плюс датчик дыма с пищалкой не помешает, те же пиростикеры дымят, чтобы триггернуть пожарную сигнализацию

Проще всего арендовать vps или даже shared hosting, и закинуть код туда.

Чтобы выставить наружу домашний сервер, понадобится купить у провайдера белый ip. Если хотите доступ по 80 порту, с этим тоже могут возникнуть проблемы, если провайдер блокирует его.
Далее на роутере нужно будет пробросить порт на тот адрес и порт в локальной сети, где крутится сервер.

hashcat

Я добавлял банку нагрузку в виде usb-фонарика, или можно просто резистор к usb-порту приладить.

Сильно зависит от приложения - и от его функционала, и от реализации. Надежнее всего провести нагрузочное тестирование и посмотреть, сколько оно на самом деле жрёт.

Если приложение еще не написано (иногда даже ТЗ ещё нет), а заказчик требует оценить ресурсы, чтобы заложить в бюджет - тут начинаются пляски с бубном, торги и оценки с точностью плюс-минус на порядок. Это тяжело.

В вашем случае можно начать с самого дешевого тарифа, судя по количеству пользователей и несложному (просто передавать данные?) функционалу.

Слэши не в ту сторону

Что касается сертификатов, бывают ssl-сертификаты с organization validation, когда в адресной строке зеленое поле с названием компании. Стоят дорого (притом что обычные - бесплатны), поэтому используются там, где это действительно важно - например, в банках.