Может ли разработчик украсть доступ?
Как в принципе возможно украсть то, что вы и так предоставляете?))
Напоминаете девочку, которая пришла к зубному и попросила запломбировать зуб так, что бы не открывать рот.
Так уж получается, что возможностей "напакостить" у разработчика на порядки больше, его код будет выполняться у вас - этого достаточно.
Тут возникает вопрос доверия. Если не можете себя пересилить - прорабатывайте и подписывайте договор с разработчиком. Однако вам потребуется человек, который сможет проконтролировать процесс.