Github CI, Actions - Как реализовать правильную сборку и деплой на сервер?

Подскажите как правильно настроить сборку проекта на github и выгрузить всё на сервер. Находил вариант с указанием доступов к ssh, но я не хочу свои доступу какому либо сервису предоставлять.

Можно конечно сделать вебхук на сервере и на сервере же делать сборку, но такой вариант кажется костылём. Поделитесь опытом пожалуйста.