Concordo que seria útil se os e-mails relacionados a atualizações fossem para um e-mail de desenvolvedor em vez de contact_email.
(contexto)
A principal razão é que o contact_email é listado publicamente como o e-mail de suporte para que qualquer pessoa possa entrar em contato para consultas gerais ou suporte.
Acredito que faria mais sentido vincular um e-mail como esse a um sistema de tickets de suporte operado por pessoal não técnico. Enquanto as notificações críticas sobre a segurança da instância do Discourse (como atualizações de segurança disponíveis) devem ir diretamente para um e-mail de administrador do servidor (idealmente sem a necessidade de uma conta de usuário criada para esse e-mail).
Um webhook também seria muito bom, o que tornaria possível enviar esses alertas críticos para Slack, Discord, etc.