Como configuro o aws_sns_topic_arn_allowlist?

Desde a atualização para a versão 2026.1.5, agora vejo esta mensagem de aviso no site:

O servidor está configurado para enviar e-mails via Amazon SES, mas você não adicionou nenhum ARN de tópico SNS à lista de permissões. As notificações de rejeição (bounce) serão recusadas até que você adicione o ARN legítimo à aws_sns_topic_arn_allowlist.

No entanto, não consigo encontrar nenhuma informação sobre esta configuração.

Encontrei isso no changelog da 2026.1.5, mas não explica realmente o que fazer: SECURITY: Prevent any signed AWS SNS TopicARN from being accepted via… · discourse/discourse@3a3d315 · GitHub