GitHub inclui três novas faixas de IP para entregas de webhook

O GitHub passou a incluir novas faixas de IP para entregas de webhook no github.com. As faixas aparecem no campo hooks da Meta API. A mudança vale para todos os planos, inclusive o GitHub Enterprise Cloud.

Quem mantém allowlist estática no firewall ou em outro controle de rede precisa adicionar os três novos prefixos CIDR aos já existentes. Sem isso, o firewall pode rejeitar entregas legítimas, e integrações que dependem de webhook (CI/CD, automações, notificações) deixam de ser acionadas. Quem sincroniza a lista a partir da Meta API não precisa fazer nada, porque as faixas já chegam por lá.

Para quem opera a borda de rede, o aviso expõe um risco comum: listas de IP copiadas à mão envelhecem e a falha só aparece quando um pipeline para de disparar. Leitura editorial: automatizar a leitura da Meta API, com revisão e controle de mudanças, reduz esse tipo de incidente e o custo de manutenção. Quem ainda mantém lista estática deve tratar este aviso como gatilho para revisar o processo, não só para adicionar três linhas.