Você pode obter uma lista de endereços IP do seu ambiente GitHub a partir do endpoint da API meta. Para saber mais, confira Pontos de extremidade da API REST para metadados.
Observação
A lista de GitHub endereços IP retornados pela Meta API não se destina a ser uma lista completa. Por exemplo, endereços IP para alguns GitHub serviços podem não estar listados, como LFS ou GitHub Packages.
Esses endereços IP são usados por GitHub para disponibilizar nosso conteúdo, entregar webhooks e executar compilações hospedadas de GitHub Actions.
Esses intervalos estão na notação CIDR. Use uma ferramenta de conversão online para conversão da notação CIDR em intervalos de endereços IP, por exemplo: site de conversão CIDR para IPv4.
Nós alteramos nossos endereços IP de vez em quando. Não recomendamos permitir por endereço IP, mas se você usar esses intervalos de IP, recomendaremos fortemente fazer o monitoramento regular da API.
Para que os aplicativos funcionem, você deve permitir as portas TCP 22, 80 e 443 por meio de nossos intervalos de IP para github.com e SUBDOMAIN.ghe.com.
GitHub Actions endereços IP do executor e serviços de reputação de IP de terceiros
GitHubOs executores hospedados usam endereços IP atribuídos dinamicamente da infraestrutura compartilhada. Esses endereços IP são publicados por meio da API da Meta (por exemplo, as chaves actions e actions_macos). Para obter mais informações, consulte Pontos de extremidade da API REST para metadados.
Serviços de inteligência contra ameaças de terceiros, scanners de reputação ip ou fornecedores de firewall podem sinalizar esses endereços IP como "mal-intencionados" ou "suspeitos". Como a infraestrutura subjacente é compartilhada, a atividade de outros usuários da mesma infraestrutura pode influenciar as pontuações de reputação atribuídas a esses endereços.
GitHub não controla listas de reputação de IP de terceiros e não pode comentar sua precisão ou frequência de atualização. Para verificar se um endereço IP pertence a runners hospedados em GitHub, verifique os intervalos de IP retornados pela API Meta.
Se você tiver uma preocupação de segurança com um endereço IP de propriedade Microsoft, denuncie-o ao Microsoft Security Response Center (MSRC).
Para obter mais informações sobre as faixas de IP do GitHub Actions runner, consulte Solução de problemas de fluxos de trabalho.