Как безопасно передавать доступы к сайту новым программистам?

Основное это договор о не разглашении. У компаний денег много, если докажут что спер ты (а они докажут), то согласно договору можно влететь на ой ой ой.

Тут вопрос чтобы не похерили. На нормальных проектах к бою доступа у смертных нет. Все работают через приватный репозиторий на локальных копиях (если возможно), либо на близколокальных (возможно без доступа к интернету вообще). Все изменения фиксируются, перед слитием в основную ветку тимлиды делают код ревью (проверяют что там накодили).

В вашем случае достаточно довести проект до состояния чтоб его нельзя было испортить, то есть это ежедневный дамп БД, бэкап файлов и работа через репозиторий. А чтоб не слили - договор разве что, но все это не про вас видимо, раз прозвучало слово фриланс :)

У "у какого-нибудь топового банка или биржи" дизайнеры делаю дизайн, бэкенд программисты делают скрипты, фронтенд разработчики совмещают дизайн с кодом, а системные администраторы заливают это на прод.

В итоге отдельно взятые люди не могут "украсть" готовы проект, а сам проект защищен патентами и правом собственности фирмы, так что в случае если человек который лично делал допустим дизайн применит его на своем сайте то получит письмо с просьбой немедленно удалить его безобразие или путевку к дядям в погонах.

В вашем же случае нужно искать человека с хорошей репутацией или хорошо платить. Когда оплата труда и ответственность выше чем то что можно "украсть" то человек на подсознательном уровне не будет желать этого делать.

никак - только на доверии всё.

Если захотят, то и сопрут, и шеллы зальют, и все данные похерят.

Нужно не доводить до таких ситуаций, и не гнаться за дешевизной. Хорошая оплата, и адекватное сотрудничество - залог успешного проекта.

Если заказывать у Васи из 5б за 100р, то и результат будет соответствующий.

Нанимайте в офис на постоянку, и будет под контролем)

Доверяй, но проверяй (с). Минимально:

а) Брать человека с именем. Да, репутация покупается часто и отзывы тоже, но дутые репутации и отзывы как ни скрывай, всё равно вылезают и, при сноровке, вычислить их можно.

б) Завести аккаунт у того же хостера (или любого другого, похожего по настройкам ПО), и дать доступ к копии сайта там. Домен переносить никуда не надо (можно будет ходить через файл hosts), хостинг живой тоже трогать не надо - всё можно будет вполне безопасно проверить.

Ну и в) но это уже если паранойя совсем - отдать код страниц на аудит другому фрилансеру, чтобы проверил на подозрительные вставки. Но, как говорится, кто будет проверять контролёра...

pipkin07, а договориться на счет сопровождения сайта с тем программистом, который делал вам сайт не вариант? Вносить правки в свой проект всегда проще, чем разбираться к чужом коде.

Есть несколько решений для логирования действий с ssh, например https://habrahabr.ru/company/itsumma/blog/334148/ и ссылки в обсуждении.

Уже представляю себе, как ТС разбирается в логах :).

Не проще тогда самому сделать ?

С программистами еще ладно, а вот как проверить что хирург в тебе инструменты не забыл ?

Инструменты еще на рентген можно сходить, а как с тампонами быть ?

В жизни нет 100% гарантий. Получаешь только то, что проверяешь...

Я программист. Никак, поверьте. Только если все запросы логгировать и по логам смотреть, что программист открывал. К примеру, скачивание бд и файлов по FTP можно отследить. Но программист может вам оставить закладку, вида:

exampel.com/category/kakaya-to-stranica?downloadFile=/var/www/site.ru/index.php

В этом случае, вам придется мониторить код или коммиты.

А вы разбираетесь, хоть чуть-чуть?