Como desenvolvedor podes deixar uma backdoor para poderes usar em caso de incumprimento.
Ou então uma rotina que exija uma chave ou API para que a qualquer momento possas colocar o site off, ou eliminar conteúdo mesmo que te retirem o acesso ao servidor.