Use drush_module_list() wrapper.
Nginx: Hide X-Drupal-Cache-Tags header.