WordPressのローカル環境構築について

Question

wordpressはオリジナルテーマを作るために、ローカル環境へダウンロードするのは必須でしょうか？
また、その場合xamppより操作が簡単で共有して編集のできるlocalを使いたいと思うでんすが、
localのセキュリティ面についてと、使うためにVT(仮想化)をオンにするデメリットや
こちらのセキュリティ面もお分かりでしたら是非知りたいです。お願い致します。