Em relação à segurança, eu diria que eles são ainda mais inseguros e mais propensos a quebrar o sistema do que no Ubuntu. Considere um pacote mal escrito, que não lista a versão correta de uma biblioteca necessária como uma dependência e, portanto, instala, mas não é executado. Agora imagine o que acontece se este pacote for um componente central do sistema. Portanto, se você planeja usar um repositório de uma distribuição diferente, pense duas vezes e verifique novamente antes de tentar instalar qualquer coisa. Leia atentamente a lista de pacotes que serão instalados para garantir que nenhum componente importante do sistema seja substituído. Se você está planejando substituir os componentes do sistema, eu recomendo configurar uma máquina virtual com o Debian e tentar primeiro.
No entanto, o problema real é que pacotes contendo binários pré-compilados provavelmente se recusarão a instalar devido a problemas de dependência de qualquer forma.
Eu não sei sobre o Ubuntu 11.xx e anteriores, mas o Ubuntu 12.04 tem o libc6-2.15, enquanto o Debian Wheezy usa o libc6-2.13. Pacotes em PPAs do Ubuntu geralmente requerem pelo menos a versão libc6 do lançamento do Ubuntu para o qual eles são construídos (porque eles também são construídos com a cadeia de construção daquela versão do Ubuntu). Então, embora você possa simplesmente clicar no link "Detalhes Técnicos" em um site do PPA para obter o URL do repositório deb e adicioná-lo ao Debians sources.list, os pacotes em PPAs atualizados provavelmente serão inúteis no Debian.
Se você planeja instalar pacotes que não contêm binários pré-compilados, a situação é obviamente diferente e provavelmente funcionarão.