summaryrefslogtreecommitdiffstats
path: root/dom/security/test/csp
ModeNameSize
-rw-r--r--browser.ini580logstatsplain
-rw-r--r--browser_manifest-src-override-default-src.js3540logstatsplain
-rw-r--r--browser_test_web_manifest.js7502logstatsplain
-rw-r--r--browser_test_web_manifest_mixed_content.js1501logstatsplain
-rw-r--r--file_CSP.css701logstatsplain
-rw-r--r--file_CSP.sjs635logstatsplain
-rw-r--r--file_allow_https_schemes.html481logstatsplain
-rw-r--r--file_base_uri_server.sjs1676logstatsplain
-rw-r--r--file_blob_data_schemes.html1434logstatsplain
-rw-r--r--file_block_all_mcb.sjs2455logstatsplain
-rw-r--r--file_block_all_mixed_content_frame_navigation1.html592logstatsplain
-rw-r--r--file_block_all_mixed_content_frame_navigation2.html330logstatsplain
-rw-r--r--file_bug1229639.html195logstatsplain
-rw-r--r--file_bug1229639.html^headers^114logstatsplain
-rw-r--r--file_bug1312272.html408logstatsplain
-rw-r--r--file_bug1312272.html^headers^67logstatsplain
-rw-r--r--file_bug1312272.js241logstatsplain
-rw-r--r--file_bug663567.xsl773logstatsplain
-rw-r--r--file_bug663567_allows.xml673logstatsplain
-rw-r--r--file_bug663567_allows.xml^headers^44logstatsplain
-rw-r--r--file_bug663567_blocks.xml673logstatsplain
-rw-r--r--file_bug663567_blocks.xml^headers^51logstatsplain
-rw-r--r--file_bug802872.html367logstatsplain
-rw-r--r--file_bug802872.html^headers^44logstatsplain
-rw-r--r--file_bug802872.js1317logstatsplain
-rw-r--r--file_bug802872.sjs257logstatsplain
-rw-r--r--file_bug836922_npolicies.html394logstatsplain
-rw-r--r--file_bug836922_npolicies.html^headers^353logstatsplain
-rw-r--r--file_bug836922_npolicies_ro_violation.sjs1653logstatsplain
-rw-r--r--file_bug836922_npolicies_violation.sjs1680logstatsplain
-rw-r--r--file_bug885433_allows.html1257logstatsplain
-rw-r--r--file_bug885433_allows.html^headers^41logstatsplain
-rw-r--r--file_bug885433_blocks.html1220logstatsplain
-rw-r--r--file_bug885433_blocks.html^headers^45logstatsplain
-rw-r--r--file_bug886164.html561logstatsplain
-rw-r--r--file_bug886164.html^headers^44logstatsplain
-rw-r--r--file_bug886164_2.html434logstatsplain
-rw-r--r--file_bug886164_2.html^headers^44logstatsplain
-rw-r--r--file_bug886164_3.html398logstatsplain
-rw-r--r--file_bug886164_3.html^headers^44logstatsplain
-rw-r--r--file_bug886164_4.html398logstatsplain
-rw-r--r--file_bug886164_4.html^headers^44logstatsplain
-rw-r--r--file_bug886164_5.html1145logstatsplain
-rw-r--r--file_bug886164_5.html^headers^61logstatsplain
-rw-r--r--file_bug886164_6.html1421logstatsplain
-rw-r--r--file_bug886164_6.html^headers^61logstatsplain
-rw-r--r--file_bug888172.html890logstatsplain
-rw-r--r--file_bug888172.sjs1594logstatsplain
-rw-r--r--file_bug909029_none.html644logstatsplain
-rw-r--r--file_bug909029_none.html^headers^75logstatsplain
-rw-r--r--file_bug909029_star.html595logstatsplain
-rw-r--r--file_bug909029_star.html^headers^69logstatsplain
-rw-r--r--file_bug910139.sjs1669logstatsplain
-rw-r--r--file_bug910139.xml645logstatsplain
-rw-r--r--file_bug910139.xsl747logstatsplain
-rw-r--r--file_bug941404.html790logstatsplain
-rw-r--r--file_bug941404_xhr.html72logstatsplain
-rw-r--r--file_bug941404_xhr.html^headers^74logstatsplain
-rw-r--r--file_child-src_iframe.html1994logstatsplain
-rw-r--r--file_child-src_inner_frame.html541logstatsplain
-rw-r--r--file_child-src_service_worker.html965logstatsplain
-rw-r--r--file_child-src_service_worker.js66logstatsplain
-rw-r--r--file_child-src_shared_worker-redirect.html1314logstatsplain
-rw-r--r--file_child-src_shared_worker.html946logstatsplain
-rw-r--r--file_child-src_shared_worker.js158logstatsplain
-rw-r--r--file_child-src_shared_worker_data.html1138logstatsplain
-rw-r--r--file_child-src_worker-redirect.html1456logstatsplain
-rw-r--r--file_child-src_worker.html964logstatsplain
-rw-r--r--file_child-src_worker.js55logstatsplain
-rw-r--r--file_child-src_worker_data.html1004logstatsplain
-rw-r--r--file_child_worker.js1302logstatsplain
-rw-r--r--file_child_worker.js^headers^44logstatsplain
-rw-r--r--file_connect-src-fetch.html428logstatsplain
-rw-r--r--file_connect-src.html553logstatsplain
-rw-r--r--file_data-uri_blocked.html24028logstatsplain
-rw-r--r--file_data-uri_blocked.html^headers^60logstatsplain
-rw-r--r--file_doccomment_meta.html843logstatsplain
-rw-r--r--file_docwrite_meta.css45logstatsplain
-rw-r--r--file_docwrite_meta.html833logstatsplain
-rw-r--r--file_docwrite_meta.js165logstatsplain
-rw-r--r--file_dual_header_testserver.sjs1560logstatsplain
-rw-r--r--file_evalscript_main.html200logstatsplain
-rw-r--r--file_evalscript_main.html^headers^68logstatsplain
-rw-r--r--file_evalscript_main.js5733logstatsplain
-rw-r--r--file_evalscript_main_allowed.html208logstatsplain
-rw-r--r--file_evalscript_main_allowed.html^headers^102logstatsplain
-rw-r--r--file_evalscript_main_allowed.js3657logstatsplain
-rw-r--r--file_fontloader.sjs1472logstatsplain
-rw-r--r--file_fontloader.woff11140logstatsplain
-rw-r--r--file_form-action.html374logstatsplain
-rw-r--r--file_form_action_server.sjs930logstatsplain
-rw-r--r--file_frame_src.js361logstatsplain
-rw-r--r--file_frame_src_child_governs.html256logstatsplain
-rw-r--r--file_frame_src_frame_governs.html274logstatsplain
-rw-r--r--file_frame_src_inner.html43logstatsplain
-rw-r--r--file_frameancestors.sjs2333logstatsplain
-rw-r--r--file_frameancestors_main.html1293logstatsplain
-rw-r--r--file_frameancestors_main.js3215logstatsplain
-rw-r--r--file_hash_source.html4224logstatsplain
-rw-r--r--file_hash_source.html^headers^832logstatsplain
-rw-r--r--file_iframe_sandbox_document_write.html646logstatsplain
-rw-r--r--file_iframe_sandbox_srcdoc.html324logstatsplain
-rw-r--r--file_iframe_sandbox_srcdoc.html^headers^40logstatsplain
-rw-r--r--file_iframe_srcdoc.sjs2160logstatsplain
-rw-r--r--file_ignore_unsafe_inline.html701logstatsplain
-rw-r--r--file_ignore_unsafe_inline_multiple_policies_server.sjs2012logstatsplain
-rw-r--r--file_ignore_xfo.html229logstatsplain
-rw-r--r--file_ignore_xfo.html^headers^110logstatsplain
-rw-r--r--file_image_nonce.html1444logstatsplain
-rw-r--r--file_image_nonce.html^headers^70logstatsplain
-rw-r--r--file_inlinescript.html482logstatsplain
-rw-r--r--file_inlinestyle_main.html3132logstatsplain
-rw-r--r--file_inlinestyle_main.html^headers^104logstatsplain
-rw-r--r--file_inlinestyle_main_allowed.html3427logstatsplain
-rw-r--r--file_inlinestyle_main_allowed.html^headers^139logstatsplain
-rw-r--r--file_invalid_source_expression.html420logstatsplain
-rw-r--r--file_leading_wildcard.html461logstatsplain
-rw-r--r--file_main.html2671logstatsplain
-rw-r--r--file_main.html^headers^85logstatsplain
-rw-r--r--file_main.js1945logstatsplain
-rw-r--r--file_main_worker.js1396logstatsplain
-rw-r--r--file_main_worker.js^headers^83logstatsplain
-rw-r--r--file_meta_element.html826logstatsplain
-rw-r--r--file_meta_header_dual.sjs3093logstatsplain
-rw-r--r--file_meta_whitespace_skipping.html1004logstatsplain
-rw-r--r--file_multi_policy_injection_bypass.html612logstatsplain
-rw-r--r--file_multi_policy_injection_bypass.html^headers^59logstatsplain
-rw-r--r--file_multi_policy_injection_bypass_2.html616logstatsplain
-rw-r--r--file_multi_policy_injection_bypass_2.html^headers^65logstatsplain
-rw-r--r--file_multipart_testserver.sjs1420logstatsplain
-rw-r--r--file_nonce_source.html4265logstatsplain
-rw-r--r--file_nonce_source.html^headers^166logstatsplain
-rw-r--r--file_null_baseuri.html796logstatsplain
-rw-r--r--file_path_matching.html287logstatsplain
-rw-r--r--file_path_matching.js58logstatsplain
-rw-r--r--file_path_matching_incl_query.html304logstatsplain
-rw-r--r--file_path_matching_redirect.html294logstatsplain
-rw-r--r--file_path_matching_redirect_server.sjs456logstatsplain
-rw-r--r--file_ping.html519logstatsplain
-rw-r--r--file_policyuri_regression_from_multipolicy.html207logstatsplain
-rw-r--r--file_policyuri_regression_from_multipolicy.html^headers^127logstatsplain
-rw-r--r--file_policyuri_regression_from_multipolicy_policy20logstatsplain
-rw-r--r--file_punycode_host_src.js73logstatsplain
-rw-r--r--file_punycode_host_src.sjs1334logstatsplain
-rw-r--r--file_redirect_content.sjs1590logstatsplain
-rw-r--r--file_redirect_report.sjs670logstatsplain
-rw-r--r--file_redirect_worker.sjs964logstatsplain
-rw-r--r--file_redirects_main.html1226logstatsplain
-rw-r--r--file_redirects_page.sjs3949logstatsplain
-rw-r--r--file_redirects_resource.sjs5537logstatsplain
-rw-r--r--file_referrerdirective.html1546logstatsplain
-rw-r--r--file_report.html296logstatsplain
-rw-r--r--file_report_chromescript.js1938logstatsplain
-rw-r--r--file_report_for_import.css108logstatsplain
-rw-r--r--file_report_for_import.html298logstatsplain
-rw-r--r--file_report_for_import_server.sjs1650logstatsplain
-rw-r--r--file_report_uri_missing_in_report_only_header.html0logstatsplain
-rw-r--r--file_report_uri_missing_in_report_only_header.html^headers^57logstatsplain
-rw-r--r--file_require_sri_meta.js14logstatsplain
-rw-r--r--file_require_sri_meta.sjs1813logstatsplain
-rw-r--r--file_ro_ignore_xfo.html231logstatsplain
-rw-r--r--file_ro_ignore_xfo.html^headers^122logstatsplain
-rw-r--r--file_sandbox_1.html571logstatsplain
-rw-r--r--file_sandbox_10.html466logstatsplain
-rw-r--r--file_sandbox_11.html1144logstatsplain
-rw-r--r--file_sandbox_12.html1630logstatsplain
-rw-r--r--file_sandbox_13.html1144logstatsplain
-rw-r--r--file_sandbox_2.html551logstatsplain
-rw-r--r--file_sandbox_3.html496logstatsplain
-rw-r--r--file_sandbox_4.html464logstatsplain
-rw-r--r--file_sandbox_5.html1151logstatsplain
-rw-r--r--file_sandbox_6.html1470logstatsplain
-rw-r--r--file_sandbox_7.html557logstatsplain
-rw-r--r--file_sandbox_8.html539logstatsplain
-rw-r--r--file_sandbox_9.html482logstatsplain
-rw-r--r--file_sandbox_allow_scripts.html276logstatsplain
-rw-r--r--file_sandbox_allow_scripts.html^headers^48logstatsplain
-rw-r--r--file_sandbox_fail.js186logstatsplain
-rw-r--r--file_sandbox_pass.js181logstatsplain
-rw-r--r--file_scheme_relative_sources.js58logstatsplain
-rw-r--r--file_scheme_relative_sources.sjs1528logstatsplain
-rw-r--r--file_self_none_as_hostname_confusion.html337logstatsplain
-rw-r--r--file_self_none_as_hostname_confusion.html^headers^50logstatsplain
-rw-r--r--file_sendbeacon.html545logstatsplain
-rw-r--r--file_service_worker.html523logstatsplain
-rw-r--r--file_service_worker.js38logstatsplain
-rw-r--r--file_shouldprocess.html587logstatsplain
-rw-r--r--file_spawn_service_worker.js14logstatsplain
-rw-r--r--file_spawn_shared_worker.js175logstatsplain
-rw-r--r--file_spawn_worker.js36logstatsplain
-rw-r--r--file_strict_dynamic.js58logstatsplain
-rw-r--r--file_strict_dynamic_default_src.html373logstatsplain
-rw-r--r--file_strict_dynamic_default_src.js58logstatsplain
-rw-r--r--file_strict_dynamic_js_url.html350logstatsplain
-rw-r--r--file_strict_dynamic_non_parser_inserted.html437logstatsplain
-rw-r--r--file_strict_dynamic_non_parser_inserted_inline.html379logstatsplain
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write.html367logstatsplain
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write_correct_nonce.html399logstatsplain
-rw-r--r--file_strict_dynamic_script_events.html302logstatsplain
-rw-r--r--file_strict_dynamic_script_events_xbl.html274logstatsplain
-rw-r--r--file_strict_dynamic_script_extern.html262logstatsplain
-rw-r--r--file_strict_dynamic_script_inline.html249logstatsplain
-rw-r--r--file_strict_dynamic_unsafe_eval.html257logstatsplain
-rw-r--r--file_subframe_run_js_if_allowed.html410logstatsplain
-rw-r--r--file_subframe_run_js_if_allowed.html^headers^67logstatsplain
-rw-r--r--file_testserver.sjs1966logstatsplain
-rw-r--r--file_upgrade_insecure.html3036logstatsplain
-rw-r--r--file_upgrade_insecure_cors.html1359logstatsplain
-rw-r--r--file_upgrade_insecure_cors_server.sjs2001logstatsplain
-rw-r--r--file_upgrade_insecure_docwrite_iframe.sjs1561logstatsplain
-rw-r--r--file_upgrade_insecure_meta.html3180logstatsplain
-rw-r--r--file_upgrade_insecure_navigation.sjs2353logstatsplain
-rw-r--r--file_upgrade_insecure_referrer.sjs1752logstatsplain
-rw-r--r--file_upgrade_insecure_referrer_server.sjs1778logstatsplain
-rw-r--r--file_upgrade_insecure_reporting.html654logstatsplain
-rw-r--r--file_upgrade_insecure_reporting_server.sjs2981logstatsplain
-rw-r--r--file_upgrade_insecure_server.sjs3415logstatsplain
-rw-r--r--file_upgrade_insecure_wsh.py135logstatsplain
-rw-r--r--file_web_manifest.html148logstatsplain
-rw-r--r--file_web_manifest.json18logstatsplain
-rw-r--r--file_web_manifest.json^headers^47logstatsplain
-rw-r--r--file_web_manifest_https.html191logstatsplain
-rw-r--r--file_web_manifest_https.json18logstatsplain
-rw-r--r--file_web_manifest_mixed_content.html364logstatsplain
-rw-r--r--file_web_manifest_remote.html333logstatsplain
-rw-r--r--file_websocket_explicit.html1100logstatsplain
-rw-r--r--file_websocket_self.html1087logstatsplain
-rw-r--r--file_websocket_self_wsh.py142logstatsplain
-rw-r--r--file_worker_src.js1336logstatsplain
-rw-r--r--file_worker_src_child_governs.html260logstatsplain
-rw-r--r--file_worker_src_script_governs.html249logstatsplain
-rw-r--r--file_worker_src_worker_governs.html279logstatsplain
-rw-r--r--mochitest.ini10421logstatsplain
-rw-r--r--referrerdirective.sjs1010logstatsplain
-rw-r--r--test_301_redirect.html2420logstatsplain
-rw-r--r--test_302_redirect.html2420logstatsplain
-rw-r--r--test_303_redirect.html2420logstatsplain
-rw-r--r--test_307_redirect.html2421logstatsplain
-rw-r--r--test_CSP.html4699logstatsplain
-rw-r--r--test_allow_https_schemes.html2407logstatsplain
-rw-r--r--test_base-uri.html3806logstatsplain
-rw-r--r--test_blob_data_schemes.html2423logstatsplain
-rw-r--r--test_block_all_mixed_content.html2845logstatsplain
-rw-r--r--test_block_all_mixed_content_frame_navigation.html1447logstatsplain
-rw-r--r--test_blocked_uri_in_reports.html2593logstatsplain
-rw-r--r--test_bug1229639.html1568logstatsplain
-rw-r--r--test_bug1242019.html1504logstatsplain
-rw-r--r--test_bug1312272.html842logstatsplain
-rw-r--r--test_bug663567.html2467logstatsplain
-rw-r--r--test_bug802872.html1599logstatsplain
-rw-r--r--test_bug836922_npolicies.html8215logstatsplain
-rw-r--r--test_bug885433.html2447logstatsplain
-rw-r--r--test_bug886164.html5137logstatsplain
-rw-r--r--test_bug888172.html3136logstatsplain
-rw-r--r--test_bug909029.html4919logstatsplain
-rw-r--r--test_bug910139.html2316logstatsplain
-rw-r--r--test_bug941404.html3021logstatsplain
-rw-r--r--test_child-src_iframe.html3310logstatsplain
-rw-r--r--test_child-src_worker-redirect.html4759logstatsplain
-rw-r--r--test_child-src_worker.html5494logstatsplain
-rw-r--r--test_child-src_worker_data.html4599logstatsplain
-rw-r--r--test_connect-src.html4198logstatsplain
-rw-r--r--test_docwrite_meta.html3328logstatsplain
-rw-r--r--test_dual_header.html2053logstatsplain
-rw-r--r--test_evalscript.html1845logstatsplain
-rw-r--r--test_fontloader.html3190logstatsplain
-rw-r--r--test_form-action.html3096logstatsplain
-rw-r--r--test_form_action_blocks_url.html2795logstatsplain
-rw-r--r--test_frame_src.html2319logstatsplain
-rw-r--r--test_frameancestors.html5643logstatsplain
-rw-r--r--test_hash_source.html4668logstatsplain
-rw-r--r--test_iframe_sandbox.html7863logstatsplain
-rw-r--r--test_iframe_sandbox_srcdoc.html1958logstatsplain
-rw-r--r--test_iframe_sandbox_top_1.html2695logstatsplain
-rw-r--r--test_iframe_sandbox_top_1.html^headers^77logstatsplain
-rw-r--r--test_iframe_srcdoc.html4927logstatsplain
-rw-r--r--test_ignore_unsafe_inline.html4391logstatsplain
-rw-r--r--test_ignore_xfo.html1871logstatsplain
-rw-r--r--test_image_nonce.html1722logstatsplain
-rw-r--r--test_inlinescript.html3616logstatsplain
-rw-r--r--test_inlinestyle.html5632logstatsplain
-rw-r--r--test_invalid_source_expression.html1840logstatsplain
-rw-r--r--test_leading_wildcard.html3372logstatsplain
-rw-r--r--test_meta_element.html2945logstatsplain
-rw-r--r--test_meta_header_dual.html4068logstatsplain
-rw-r--r--test_meta_whitespace_skipping.html2705logstatsplain
-rw-r--r--test_multi_policy_injection_bypass.html3554logstatsplain
-rw-r--r--test_multipartchannel.html1077logstatsplain
-rw-r--r--test_nonce_source.html4531logstatsplain
-rw-r--r--test_null_baseuri.html2189logstatsplain
-rw-r--r--test_path_matching.html4504logstatsplain
-rw-r--r--test_path_matching_redirect.html3003logstatsplain
-rw-r--r--test_ping.html3026logstatsplain
-rw-r--r--test_policyuri_regression_from_multipolicy.html990logstatsplain
-rw-r--r--test_punycode_host_src.html2210logstatsplain
-rw-r--r--test_redirects.html5194logstatsplain
-rw-r--r--test_referrerdirective.html5627logstatsplain
-rw-r--r--test_report.html3860logstatsplain
-rw-r--r--test_report_for_import.html4099logstatsplain
-rw-r--r--test_report_uri_missing_in_report_only_header.html1595logstatsplain
-rw-r--r--test_require_sri_meta.html1957logstatsplain
-rw-r--r--test_sandbox.html7563logstatsplain
-rw-r--r--test_sandbox_allow_scripts.html976logstatsplain
-rw-r--r--test_scheme_relative_sources.html2258logstatsplain
-rw-r--r--test_self_none_as_hostname_confusion.html1792logstatsplain
-rw-r--r--test_sendbeacon.html1131logstatsplain
-rw-r--r--test_service_worker.html1816logstatsplain
-rw-r--r--test_shouldprocess.html3081logstatsplain
-rw-r--r--test_strict_dynamic.html4422logstatsplain
-rw-r--r--test_strict_dynamic_default_src.html4736logstatsplain
-rw-r--r--test_strict_dynamic_parser_inserted.html3108logstatsplain
-rw-r--r--test_subframe_run_js_if_allowed.html867logstatsplain
-rw-r--r--test_upgrade_insecure.html7034logstatsplain
-rw-r--r--test_upgrade_insecure_cors.html3047logstatsplain
-rw-r--r--test_upgrade_insecure_docwrite_iframe.html1979logstatsplain
-rw-r--r--test_upgrade_insecure_navigation.html3031logstatsplain
-rw-r--r--test_upgrade_insecure_referrer.html2471logstatsplain
-rw-r--r--test_upgrade_insecure_reporting.html2329logstatsplain
-rw-r--r--test_websocket_self.html1859logstatsplain
-rw-r--r--test_worker_src.html3095logstatsplain