summaryrefslogtreecommitdiff
path: root/dom/security/test/csp
ModeNameSize
-rw-r--r--browser.ini580logplain
-rw-r--r--browser_manifest-src-override-default-src.js3540logplain
-rw-r--r--browser_test_web_manifest.js7502logplain
-rw-r--r--browser_test_web_manifest_mixed_content.js1501logplain
-rw-r--r--file_CSP.css701logplain
-rw-r--r--file_CSP.sjs635logplain
-rw-r--r--file_allow_https_schemes.html481logplain
-rw-r--r--file_base_uri_server.sjs1676logplain
-rw-r--r--file_blob_data_schemes.html1434logplain
-rw-r--r--file_block_all_mcb.sjs2455logplain
-rw-r--r--file_block_all_mixed_content_frame_navigation1.html592logplain
-rw-r--r--file_block_all_mixed_content_frame_navigation2.html330logplain
-rw-r--r--file_bug1229639.html195logplain
-rw-r--r--file_bug1229639.html^headers^114logplain
-rw-r--r--file_bug1312272.html408logplain
-rw-r--r--file_bug1312272.html^headers^67logplain
-rw-r--r--file_bug1312272.js241logplain
-rw-r--r--file_bug663567.xsl773logplain
-rw-r--r--file_bug663567_allows.xml673logplain
-rw-r--r--file_bug663567_allows.xml^headers^44logplain
-rw-r--r--file_bug663567_blocks.xml673logplain
-rw-r--r--file_bug663567_blocks.xml^headers^51logplain
-rw-r--r--file_bug802872.html367logplain
-rw-r--r--file_bug802872.html^headers^44logplain
-rw-r--r--file_bug802872.js1317logplain
-rw-r--r--file_bug802872.sjs257logplain
-rw-r--r--file_bug836922_npolicies.html394logplain
-rw-r--r--file_bug836922_npolicies.html^headers^353logplain
-rw-r--r--file_bug836922_npolicies_ro_violation.sjs1653logplain
-rw-r--r--file_bug836922_npolicies_violation.sjs1680logplain
-rw-r--r--file_bug885433_allows.html1257logplain
-rw-r--r--file_bug885433_allows.html^headers^41logplain
-rw-r--r--file_bug885433_blocks.html1220logplain
-rw-r--r--file_bug885433_blocks.html^headers^45logplain
-rw-r--r--file_bug886164.html561logplain
-rw-r--r--file_bug886164.html^headers^44logplain
-rw-r--r--file_bug886164_2.html434logplain
-rw-r--r--file_bug886164_2.html^headers^44logplain
-rw-r--r--file_bug886164_3.html398logplain
-rw-r--r--file_bug886164_3.html^headers^44logplain
-rw-r--r--file_bug886164_4.html398logplain
-rw-r--r--file_bug886164_4.html^headers^44logplain
-rw-r--r--file_bug886164_5.html1145logplain
-rw-r--r--file_bug886164_5.html^headers^61logplain
-rw-r--r--file_bug886164_6.html1421logplain
-rw-r--r--file_bug886164_6.html^headers^61logplain
-rw-r--r--file_bug888172.html890logplain
-rw-r--r--file_bug888172.sjs1594logplain
-rw-r--r--file_bug909029_none.html644logplain
-rw-r--r--file_bug909029_none.html^headers^75logplain
-rw-r--r--file_bug909029_star.html595logplain
-rw-r--r--file_bug909029_star.html^headers^69logplain
-rw-r--r--file_bug910139.sjs1669logplain
-rw-r--r--file_bug910139.xml645logplain
-rw-r--r--file_bug910139.xsl747logplain
-rw-r--r--file_bug941404.html790logplain
-rw-r--r--file_bug941404_xhr.html72logplain
-rw-r--r--file_bug941404_xhr.html^headers^74logplain
-rw-r--r--file_child-src_iframe.html1994logplain
-rw-r--r--file_child-src_inner_frame.html541logplain
-rw-r--r--file_child-src_service_worker.html965logplain
-rw-r--r--file_child-src_service_worker.js66logplain
-rw-r--r--file_child-src_shared_worker-redirect.html1314logplain
-rw-r--r--file_child-src_shared_worker.html946logplain
-rw-r--r--file_child-src_shared_worker.js158logplain
-rw-r--r--file_child-src_shared_worker_data.html1138logplain
-rw-r--r--file_child-src_worker-redirect.html1456logplain
-rw-r--r--file_child-src_worker.html964logplain
-rw-r--r--file_child-src_worker.js55logplain
-rw-r--r--file_child-src_worker_data.html1004logplain
-rw-r--r--file_child_worker.js1302logplain
-rw-r--r--file_child_worker.js^headers^44logplain
-rw-r--r--file_connect-src-fetch.html428logplain
-rw-r--r--file_connect-src.html553logplain
-rw-r--r--file_data-uri_blocked.html24028logplain
-rw-r--r--file_data-uri_blocked.html^headers^60logplain
-rw-r--r--file_doccomment_meta.html843logplain
-rw-r--r--file_docwrite_meta.css45logplain
-rw-r--r--file_docwrite_meta.html833logplain
-rw-r--r--file_docwrite_meta.js165logplain
-rw-r--r--file_dual_header_testserver.sjs1560logplain
-rw-r--r--file_evalscript_main.html200logplain
-rw-r--r--file_evalscript_main.html^headers^68logplain
-rw-r--r--file_evalscript_main.js5733logplain
-rw-r--r--file_evalscript_main_allowed.html208logplain
-rw-r--r--file_evalscript_main_allowed.html^headers^102logplain
-rw-r--r--file_evalscript_main_allowed.js3657logplain
-rw-r--r--file_fontloader.sjs1472logplain
-rw-r--r--file_fontloader.woff11140logplain
-rw-r--r--file_form-action.html374logplain
-rw-r--r--file_form_action_server.sjs930logplain
-rw-r--r--file_frameancestors.sjs2333logplain
-rw-r--r--file_frameancestors_main.html1293logplain
-rw-r--r--file_frameancestors_main.js3215logplain
-rw-r--r--file_hash_source.html4224logplain
-rw-r--r--file_hash_source.html^headers^832logplain
-rw-r--r--file_iframe_sandbox_document_write.html646logplain
-rw-r--r--file_iframe_sandbox_srcdoc.html324logplain
-rw-r--r--file_iframe_sandbox_srcdoc.html^headers^40logplain
-rw-r--r--file_iframe_srcdoc.sjs2160logplain
-rw-r--r--file_ignore_unsafe_inline.html701logplain
-rw-r--r--file_ignore_unsafe_inline_multiple_policies_server.sjs2012logplain
-rw-r--r--file_inlinescript.html482logplain
-rw-r--r--file_inlinestyle_main.html3132logplain
-rw-r--r--file_inlinestyle_main.html^headers^104logplain
-rw-r--r--file_inlinestyle_main_allowed.html3427logplain
-rw-r--r--file_inlinestyle_main_allowed.html^headers^139logplain
-rw-r--r--file_invalid_source_expression.html420logplain
-rw-r--r--file_leading_wildcard.html461logplain
-rw-r--r--file_main.html2671logplain
-rw-r--r--file_main.html^headers^85logplain
-rw-r--r--file_main.js1945logplain
-rw-r--r--file_main_worker.js1396logplain
-rw-r--r--file_main_worker.js^headers^83logplain
-rw-r--r--file_meta_element.html826logplain
-rw-r--r--file_meta_header_dual.sjs3093logplain
-rw-r--r--file_meta_whitespace_skipping.html1004logplain
-rw-r--r--file_multi_policy_injection_bypass.html612logplain
-rw-r--r--file_multi_policy_injection_bypass.html^headers^59logplain
-rw-r--r--file_multi_policy_injection_bypass_2.html616logplain
-rw-r--r--file_multi_policy_injection_bypass_2.html^headers^65logplain
-rw-r--r--file_multipart_testserver.sjs1420logplain
-rw-r--r--file_nonce_source.html4265logplain
-rw-r--r--file_nonce_source.html^headers^166logplain
-rw-r--r--file_null_baseuri.html796logplain
-rw-r--r--file_path_matching.html287logplain
-rw-r--r--file_path_matching.js58logplain
-rw-r--r--file_path_matching_incl_query.html304logplain
-rw-r--r--file_path_matching_redirect.html294logplain
-rw-r--r--file_path_matching_redirect_server.sjs456logplain
-rw-r--r--file_ping.html519logplain
-rw-r--r--file_policyuri_regression_from_multipolicy.html207logplain
-rw-r--r--file_policyuri_regression_from_multipolicy.html^headers^127logplain
-rw-r--r--file_policyuri_regression_from_multipolicy_policy20logplain
-rw-r--r--file_redirect_content.sjs1590logplain
-rw-r--r--file_redirect_report.sjs670logplain
-rw-r--r--file_redirect_worker.sjs964logplain
-rw-r--r--file_redirects_main.html1226logplain
-rw-r--r--file_redirects_page.sjs3949logplain
-rw-r--r--file_redirects_resource.sjs5537logplain
-rw-r--r--file_referrerdirective.html1546logplain
-rw-r--r--file_report.html296logplain
-rw-r--r--file_report_chromescript.js1938logplain
-rw-r--r--file_report_for_import.css108logplain
-rw-r--r--file_report_for_import.html298logplain
-rw-r--r--file_report_for_import_server.sjs1650logplain
-rw-r--r--file_report_uri_missing_in_report_only_header.html0logplain
-rw-r--r--file_report_uri_missing_in_report_only_header.html^headers^57logplain
-rw-r--r--file_require_sri_meta.js14logplain
-rw-r--r--file_require_sri_meta.sjs1813logplain
-rw-r--r--file_sandbox_1.html571logplain
-rw-r--r--file_sandbox_10.html466logplain
-rw-r--r--file_sandbox_11.html1144logplain
-rw-r--r--file_sandbox_12.html1630logplain
-rw-r--r--file_sandbox_13.html1144logplain
-rw-r--r--file_sandbox_2.html551logplain
-rw-r--r--file_sandbox_3.html496logplain
-rw-r--r--file_sandbox_4.html464logplain
-rw-r--r--file_sandbox_5.html1151logplain
-rw-r--r--file_sandbox_6.html1470logplain
-rw-r--r--file_sandbox_7.html557logplain
-rw-r--r--file_sandbox_8.html539logplain
-rw-r--r--file_sandbox_9.html482logplain
-rw-r--r--file_sandbox_allow_scripts.html276logplain
-rw-r--r--file_sandbox_allow_scripts.html^headers^48logplain
-rw-r--r--file_sandbox_fail.js186logplain
-rw-r--r--file_sandbox_pass.js181logplain
-rw-r--r--file_scheme_relative_sources.js58logplain
-rw-r--r--file_scheme_relative_sources.sjs1528logplain
-rw-r--r--file_self_none_as_hostname_confusion.html337logplain
-rw-r--r--file_self_none_as_hostname_confusion.html^headers^50logplain
-rw-r--r--file_sendbeacon.html545logplain
-rw-r--r--file_service_worker.html523logplain
-rw-r--r--file_service_worker.js38logplain
-rw-r--r--file_shouldprocess.html587logplain
-rw-r--r--file_strict_dynamic.js58logplain
-rw-r--r--file_strict_dynamic_default_src.html373logplain
-rw-r--r--file_strict_dynamic_default_src.js58logplain
-rw-r--r--file_strict_dynamic_js_url.html350logplain
-rw-r--r--file_strict_dynamic_non_parser_inserted.html437logplain
-rw-r--r--file_strict_dynamic_non_parser_inserted_inline.html379logplain
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write.html367logplain
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write_correct_nonce.html399logplain
-rw-r--r--file_strict_dynamic_script_events.html302logplain
-rw-r--r--file_strict_dynamic_script_events_xbl.html274logplain
-rw-r--r--file_strict_dynamic_script_extern.html262logplain
-rw-r--r--file_strict_dynamic_script_inline.html249logplain
-rw-r--r--file_strict_dynamic_unsafe_eval.html257logplain
-rw-r--r--file_subframe_run_js_if_allowed.html410logplain
-rw-r--r--file_subframe_run_js_if_allowed.html^headers^67logplain
-rw-r--r--file_testserver.sjs1966logplain
-rw-r--r--file_upgrade_insecure.html3036logplain
-rw-r--r--file_upgrade_insecure_cors.html1359logplain
-rw-r--r--file_upgrade_insecure_cors_server.sjs2001logplain
-rw-r--r--file_upgrade_insecure_docwrite_iframe.sjs1561logplain
-rw-r--r--file_upgrade_insecure_meta.html3180logplain
-rw-r--r--file_upgrade_insecure_referrer.sjs1752logplain
-rw-r--r--file_upgrade_insecure_referrer_server.sjs1778logplain
-rw-r--r--file_upgrade_insecure_reporting.html654logplain
-rw-r--r--file_upgrade_insecure_reporting_server.sjs2981logplain
-rw-r--r--file_upgrade_insecure_server.sjs3415logplain
-rw-r--r--file_upgrade_insecure_wsh.py135logplain
-rw-r--r--file_web_manifest.html148logplain
-rw-r--r--file_web_manifest.json18logplain
-rw-r--r--file_web_manifest.json^headers^47logplain
-rw-r--r--file_web_manifest_https.html191logplain
-rw-r--r--file_web_manifest_https.json18logplain
-rw-r--r--file_web_manifest_mixed_content.html364logplain
-rw-r--r--file_web_manifest_remote.html333logplain
-rw-r--r--mochitest.ini9475logplain
-rw-r--r--referrerdirective.sjs1010logplain
-rw-r--r--test_301_redirect.html2420logplain
-rw-r--r--test_302_redirect.html2420logplain
-rw-r--r--test_303_redirect.html2420logplain
-rw-r--r--test_307_redirect.html2421logplain
-rw-r--r--test_CSP.html4699logplain
-rw-r--r--test_allow_https_schemes.html2407logplain
-rw-r--r--test_base-uri.html3806logplain
-rw-r--r--test_blob_data_schemes.html2423logplain
-rw-r--r--test_block_all_mixed_content.html2845logplain
-rw-r--r--test_block_all_mixed_content_frame_navigation.html1447logplain
-rw-r--r--test_blocked_uri_in_reports.html2593logplain
-rw-r--r--test_bug1229639.html1568logplain
-rw-r--r--test_bug1242019.html1504logplain
-rw-r--r--test_bug1312272.html842logplain
-rw-r--r--test_bug663567.html2467logplain
-rw-r--r--test_bug802872.html1599logplain
-rw-r--r--test_bug836922_npolicies.html8215logplain
-rw-r--r--test_bug885433.html2447logplain
-rw-r--r--test_bug886164.html5137logplain
-rw-r--r--test_bug888172.html3136logplain
-rw-r--r--test_bug909029.html4919logplain
-rw-r--r--test_bug910139.html2316logplain
-rw-r--r--test_bug941404.html3021logplain
-rw-r--r--test_child-src_iframe.html3310logplain
-rw-r--r--test_child-src_worker-redirect.html4759logplain
-rw-r--r--test_child-src_worker.html5443logplain
-rw-r--r--test_child-src_worker_data.html4599logplain
-rw-r--r--test_connect-src.html4198logplain
-rw-r--r--test_docwrite_meta.html3328logplain
-rw-r--r--test_dual_header.html2053logplain
-rw-r--r--test_evalscript.html1845logplain
-rw-r--r--test_fontloader.html3190logplain
-rw-r--r--test_form-action.html3096logplain
-rw-r--r--test_form_action_blocks_url.html2795logplain
-rw-r--r--test_frameancestors.html5643logplain
-rw-r--r--test_hash_source.html4668logplain
-rw-r--r--test_iframe_sandbox.html7863logplain
-rw-r--r--test_iframe_sandbox_srcdoc.html1958logplain
-rw-r--r--test_iframe_sandbox_top_1.html2695logplain
-rw-r--r--test_iframe_sandbox_top_1.html^headers^77logplain
-rw-r--r--test_iframe_srcdoc.html4927logplain
-rw-r--r--test_ignore_unsafe_inline.html4391logplain
-rw-r--r--test_inlinescript.html3616logplain
-rw-r--r--test_inlinestyle.html5632logplain
-rw-r--r--test_invalid_source_expression.html1840logplain
-rw-r--r--test_leading_wildcard.html3372logplain
-rw-r--r--test_meta_element.html2945logplain
-rw-r--r--test_meta_header_dual.html4068logplain
-rw-r--r--test_meta_whitespace_skipping.html2705logplain
-rw-r--r--test_multi_policy_injection_bypass.html3554logplain
-rw-r--r--test_multipartchannel.html1077logplain
-rw-r--r--test_nonce_source.html4531logplain
-rw-r--r--test_null_baseuri.html2189logplain
-rw-r--r--test_path_matching.html4504logplain
-rw-r--r--test_path_matching_redirect.html3003logplain
-rw-r--r--test_ping.html3026logplain
-rw-r--r--test_policyuri_regression_from_multipolicy.html990logplain
-rw-r--r--test_redirects.html5194logplain
-rw-r--r--test_referrerdirective.html5627logplain
-rw-r--r--test_report.html3860logplain
-rw-r--r--test_report_for_import.html4099logplain
-rw-r--r--test_report_uri_missing_in_report_only_header.html1595logplain
-rw-r--r--test_require_sri_meta.html1957logplain
-rw-r--r--test_sandbox.html7563logplain
-rw-r--r--test_sandbox_allow_scripts.html976logplain
-rw-r--r--test_scheme_relative_sources.html2258logplain
-rw-r--r--test_self_none_as_hostname_confusion.html1792logplain
-rw-r--r--test_sendbeacon.html1131logplain
-rw-r--r--test_service_worker.html1816logplain
-rw-r--r--test_shouldprocess.html3081logplain
-rw-r--r--test_strict_dynamic.html4422logplain
-rw-r--r--test_strict_dynamic_default_src.html4736logplain
-rw-r--r--test_strict_dynamic_parser_inserted.html3108logplain
-rw-r--r--test_subframe_run_js_if_allowed.html867logplain
-rw-r--r--test_upgrade_insecure.html7034logplain
-rw-r--r--test_upgrade_insecure_cors.html3047logplain
-rw-r--r--test_upgrade_insecure_docwrite_iframe.html1979logplain
-rw-r--r--test_upgrade_insecure_referrer.html2471logplain
-rw-r--r--test_upgrade_insecure_reporting.html2329logplain