Как пушить в Docker Hub?

Логинишься через docker login с username и token (не пароль). В CI используешь secrets для credentials. После docker build тегируешь: docker tag app:latest username/app:v1.0.0. Потом docker push username/app:v1.0.0. В GitHub Actions — docker/login-action + docker/build-push-action с push: true. Для автоматизации — webhook на push в main.