он может просто взять и слить весь код проекта в сеть или продать его кому-нибудь
Может.
оставшись безнаказанным
Нет.
ГК РФ, статья 1261
ГК РФ, статья 1250
УК РФ, статья 272
УК РФ, статья 146
сами дали ему доступы без каких-либо обязательств,
Это ты на суде будешь обьяснять, что "не было обязательств". Договор с тобой каким-то образом заключался - в почте, в мессенджере - компания предьявит переписку - ты что предьявишь?
Компания уже не очень хорошо поступает с человеком, поскольку не оплачивает его работу.
А тебя пинками туда загоняли и заставляют работать, приставив ствол к затылку? Ты сам,
добровольно согласился на такие условия. Если ты считаешь их несправедливыми - что мешает тебе встать и уйти? Жизнь и справедливость ничего общего не имеют - наоборот, жизнь
всегда несправедлива.
К тому же, репа, к которой тебе дали доступ - ты точно уверен, что она содержит рабочий проект, а не кучу маркированных стабов, по которым запросто опознать, что код слил именно ты?