В общем ковырялся в проектах и увидел что есть синк с Гугл докс и вандрайв , в целом отличное решение из коробки, подходит для кода и любых других документов
Стоит ли нанимать программиста которому вы заранее не доверяете
если надо весь слив можно организовать очень хитро и не заметно
и без глубокого анализа кода этот слив не засечь
сделать апи для управления сайтом и сделать отдельное место которое бы его юзало
для бд если это просто апдейт структур то есть стандартный механизм миграций в том же ларавеле
если у вас стоит вопрос доверия оплаты , то логично предположить клиенту дать клиенту полный доступ в гит и попросить больше предоплаты или же полную предоплату.