Василий Банников

Нгинкс в вашем случае не нужен, настройте форвардинг пакетов + маскарадинг через iptables и т. п.

Данил Васькевич, прикинь, блин! Или как компилятор советует вместо strcat использовать strcat_s, или указать дифайн _CRT_SECURE_NO_WARNINGS (в Visual Studio его можно указать в свойствах проекта, глобально). Ну лучше всё же не пользоваться небезопасными функциями, а перейти на функции с суфиксом _s везде где только возможно, а не только в этом случае. Дифайн _CRT_SECURE_NO_WARNINGS это плохое решение, подходит на "только сейчас и для старого кода чтобы поддерживался", а новый код не надо на него расчитывать, надо пользоваться безопасными функциями.

Попробуйте ввести более 10 символов в word1 и word2 и у вас программа непредсказуемо упадёт.
Если использовать strcat_s, то она проверит граничные условия и выдаст ошибку, если они не выполняются.
Для использования strcat_s нужно немного переписать программу - обработать ошибку и знать размер первого буфера.

Можно. Так делают. Еще и пытаются утверждать, что питон для тестов подходит лучше, так как якобы на нем писать быстрее и проще. Но на деле питон - это лишняя сущность в проекте и я бы за такое змею в кровать подкладывал, любителям развести зоопарк технологий.

Запуск продакшен из Debug/bin не очень хорошая идея. Продакшн должен публиковаться и крутиться на сервере. А версия из Debug/bin должна запускаться только IDE VS.
Понятно, что Вы уже к чему-то привыкли, но лучше привыкать к общепринятым шаблонам.
В Вашей ситуации стоит:
1. Начать публиковать рабочую версию (продакшен, релиз) на сервере;
2. Реализовать логгирование в БД, чтобы понимать - что происходит;
3. Продумать - как работать с отладочной (Debug) версией кода. И как потом ее беспроблемно релизить.

Безопасность напрямую возлагается на безопасность инфраструктуры.
Если БД не взломают и не перехватят данные по передаче, то бояться не зачем.
Либо просто могут продать данные, слить БД, также потенциальная опасность.
А в остальном - просто архитектурные решения, которые оптимизируют нагрузку, работы системы.

Смотря как парсить собираетесь, но если знаете Python, то выбор очевиден, возможно и силами VkAPI обойдетесь без парсинга.