Как настроить непрерывную интеграцию в Jenkins при отправке изменений в репозиторий

А можно вопрос: чтобы использовать вебхуки нужно чтобы женкинс был доступен гитхабу (и всем остальным) из интернета?

это же небезопасно, зачем люди вообще так делают? Или есть способ безопасно открыть доступ только для вебхуков гитхаба?