apt-get source
faz o download da nova fonte disponível por padrão, mas é possível substituir isso especificando uma versão de qualquer uma das formas normais:
apt-get source --download-only heimdal=7.1.0+dfsg-13+deb9u1
apt-get source --download-only heimdal/stretch
devem funcionar, desde que você também tenha linhas de extensão deb-src na sua sources.list.
Outra alternativa, dependendo do seu fluxo de trabalho, é dgit :
dgit clone heimdal stretch,-security
vai deixar você com um repositório git em heimdal /