Проверка Security Headers

HSTS, X-Frame-Options, CSP и ещё три заголовка — одним запросом снаружи. Как curl -I, но нагляднее.