Vérifie si un site envoie les en-têtes HTTP de sécurité recommandés.
🔒 On récupère seulement les en-têtes de la réponse (pas le contenu de la page), une fois.
