テーマのカスタマイズについて

よろしくお願いします。
テーマをPHPファイルのコードをいじることでカスタマイズする場合、テーマのアップデートの影響を受けないように「子テーマ」を作ってそちらをカスタマイズすると認識しています。
ただ、テーマのアップデートが入り、そのアプデがセキュリティーに関するものであった場合、子テーマはいつまでもセキュリティーのアップデートが行われままの運用になるのでしょうか？
人気があるテーマであればセキュリティーの強化も頻繁に行われると思います。
そのアップデートの対象ではない子テーマを使い続けていいものなのでしょうか？

以上アドバイスをいただければ幸いです。