Le journal des modifications de GitHub du 29 octobre indique que de nouvelles plages d'adresses IP pour les livraisons de webhooks github.com sont désormais incluses dans le champ hooks de l'API Meta. Les plages s'appliquent à tous les forfaits GitHub.com, y compris GitHub Enterprise Cloud.
Ce que les responsables devraient vérifier
- Si un pare-feu utilise une liste autorisée de webhooks gérée manuellement, ajoutez les plages actuelles de la Meta API officielle.
- Si l'automatisation actualise déjà ces données API, GitHub indique qu'aucune modification n'est nécessaire pour cet ajout.
- Ne présumez pas que la liste publiée est permanente ; récupérer les valeurs actuelles lors de la mise à jour d'une liste autorisée.
Une liste blanche en retard peut rejeter les diffusions de webhooks légitimes. La surveillance des échecs de livraison et l’automatisation de la source des plages réseau réduisent ce risque opérationnel.
Utilisez la méta-API et les conseils sur les webhooks de GitHub comme référence faisant autorité plutôt que de copier une liste d'adresses dans une configuration de longue durée.