GitHubのDependabotを活用して、npmパッケージの脆弱性を監視し、通知を受け取る設定は次のように行えます。

1.リポジトリにDependabotを有効化する

リポジトリのSettings > Security > Code security and analysis > Enablgit を選択し
「Enable Dependabot alerts」と「Enable Dependabot security updates」の両方にチェックを入れます。

2.脆弱性の通知設定を行う

Settings > Security > Code security and analysis > Dependabot alerts で通知設定を行います。
「Add advisors...」から通知を受け取る対象のメンバーやTeamを追加
「Add more paths」から監視対象のディレクトリ(package.jsonがある場所)を指定

3.必要に応じてカスタムの通知設定を行う

デフォルトでは脆弱性が見つかった際に新しいアラートが作成されたときにメールが送信されます。 
通知設定をカスタマイズする場合は、Settings > Notifications からメール設定を変更できます。
例えばSlackやMicrosoftTeamsなど他の通知先も設定可能です。

以上の設定により、npmパッケージに脆弱性が見つかった際にGitHubからメールや連携ツールへ通知が送られるようになります。素早く対応できるよう、積極的に通知を受け取ることをおすすめします。