>>246curl з опціями –cert, –key та –tls[authtype,user,pass] - цілком припустима практика. Можна й JWT прикрутити.
ssh/rsync звичайно краще, однак якщо пекеджі тупа дітвора не може поробити, то можливо й з тим не розібралась. Спиздили сліпо десь скрипта з хавту в якомусь стековерфлоу та й підпиляли тупими плоскогубцями.
Загалом, якщо своїми руками до свого сервака, то від біди може бути.