Estoy de acuerdo en que sería útil si los correos electrónicos relacionados con las actualizaciones fueran a un correo electrónico de desarrollador en lugar de a contact_email.
(contexto)
La razón principal es que contact_email se enumera públicamente como el correo electrónico de soporte para que cualquiera pueda contactar para consultas generales o soporte.
Creo que tendría más sentido vincular un correo electrónico como ese a un sistema de tickets de soporte operado por personal no técnico. Mientras que las notificaciones críticas sobre la seguridad de la instancia de Discourse (como las actualizaciones de seguridad disponibles) deberían ir directamente a un correo electrónico de administrador del servidor (idealmente sin necesidad de crear una cuenta de usuario para ese correo electrónico).
Una webhook también sería muy agradable, lo que permitiría enviar estas alertas críticas a Slack, Discord, etc.