Prüfe, ob eine Website die empfohlenen HTTP-Sicherheits-Header sendet.
🔒 Wir holen nur die Antwort-Header ab (nicht den Seiteninhalt), einmal.
