Sua dependência em C pode derrubar todo o seu processo. WebAssembly pode impedir isso.
Containers são exagerados para isolar uma única biblioteca C. Compile-a para WebAssembly e execute-a dentro de um sandbox WASI para memory safety, acesso ao filesystem baseado em capabilities e contenção de crashes sem Docker.
