debchange: add --security option, which acts like --nmu, but adds security
update template instead of NMU template to changelog.