Ich habe einen kleinen vServer auf dem ein Webserver (apache2) betrieben wird. Im Endeffekt läuft da Wordpress drauf und das muss schon aktuell gehalten werden.
Mit den Keys musste ich mich noch nie beschäftigen, da das ,,Problem" erst seit Bookworm aufgetreten ist, meine ich zu glauben.
Aktuell wird unter bookworm die php Version 8.2 betrieben. Wenn Du einen Webserver betreibst, wird bookworm die evtl. zu aktualisierten Pakete für php, per apt anfordern, auch ohne Fremdrepos.
Habe ich auch daheim auf meinem NAS. Auch da solltest Du Dir keine Gedanken machen, denn wir reden hier von Debian stable.
Ich für meinen Teil habe noch nie Fremdrepos gebraucht um meine Webserver zu betreiben.