tor-browser

The Tor Browser
git clone https://git.dasho.dev/tor-browser.git
Log | Files | Refs | README | LICENSE

files / dom / security / test / csp


ModeNameSize
-rw-r--r--Ahem.ttf12480B
-rw-r--r--File0B
-rw-r--r--browser.toml30L
-rw-r--r--browser_manifest-src-override-default-src.js126L
-rw-r--r--browser_pdfjs_not_subject_to_csp.js52L
-rw-r--r--browser_test_bookmarklets.js82L
-rw-r--r--browser_test_uir_optional_clicks.js39L
-rw-r--r--browser_test_web_manifest.js239L
-rw-r--r--browser_test_web_manifest_mixed_content.js57L
-rw-r--r--dummy.pdf150611B
-rw-r--r--file_CSP.css20L
-rw-r--r--file_CSP.sjs24L
-rw-r--r--file_allow_https_schemes.html14L
-rw-r--r--file_base_uri_server.sjs58L
-rw-r--r--file_blob_data_schemes.html49L
-rw-r--r--file_blob_top_nav_block_modals.html18L
-rw-r--r--file_blob_top_nav_block_modals.html^headers^1L
-rw-r--r--file_blob_uri_blocks_modals.html27L
-rw-r--r--file_blob_uri_blocks_modals.html^headers^1L
-rw-r--r--file_block_all_mcb.sjs78L
-rw-r--r--file_block_all_mixed_content_frame_navigation1.html19L
-rw-r--r--file_block_all_mixed_content_frame_navigation2.html15L
-rw-r--r--file_blocked_uri_in_violation_event_after_redirects.html39L
-rw-r--r--file_blocked_uri_in_violation_event_after_redirects.sjs51L
-rw-r--r--file_blocked_uri_redirect_frame_src.html10L
-rw-r--r--file_blocked_uri_redirect_frame_src.html^headers^1L
-rw-r--r--file_blocked_uri_redirect_frame_src_server.sjs13L
-rw-r--r--file_bug1229639.html7L
-rw-r--r--file_bug1229639.html^headers^1L
-rw-r--r--file_bug1312272.html13L
-rw-r--r--file_bug1312272.html^headers^1L
-rw-r--r--file_bug1312272.js8L
-rw-r--r--file_bug1452037.html9L
-rw-r--r--file_bug1505412.sjs34L
-rw-r--r--file_bug1505412_frame.html14L
-rw-r--r--file_bug1505412_frame.html^headers^1L
-rw-r--r--file_bug1505412_reporter.sjs18L
-rw-r--r--file_bug1738418_child.html11L
-rw-r--r--file_bug1738418_parent.html11L
-rw-r--r--file_bug1738418_parent.html^headers^1L
-rw-r--r--file_bug1764343.html11L
-rw-r--r--file_bug1777572.html43L
-rw-r--r--file_bug663567.xsl27L
-rw-r--r--file_bug663567_allows.xml28L
-rw-r--r--file_bug663567_allows.xml^headers^1L
-rw-r--r--file_bug663567_blocks.xml28L
-rw-r--r--file_bug663567_blocks.xml^headers^1L
-rw-r--r--file_bug802872.html12L
-rw-r--r--file_bug802872.html^headers^1L
-rw-r--r--file_bug802872.js47L
-rw-r--r--file_bug802872.sjs6L
-rw-r--r--file_bug836922_npolicies.html12L
-rw-r--r--file_bug836922_npolicies.html^headers^2L
-rw-r--r--file_bug836922_npolicies_ro_violation.sjs53L
-rw-r--r--file_bug836922_npolicies_violation.sjs64L
-rw-r--r--file_bug885433_allows.html39L
-rw-r--r--file_bug885433_allows.html^headers^1L
-rw-r--r--file_bug885433_blocks.html38L
-rw-r--r--file_bug885433_blocks.html^headers^1L
-rw-r--r--file_bug886164.html15L
-rw-r--r--file_bug886164.html^headers^1L
-rw-r--r--file_bug886164_2.html14L
-rw-r--r--file_bug886164_2.html^headers^1L
-rw-r--r--file_bug886164_3.html12L
-rw-r--r--file_bug886164_3.html^headers^1L
-rw-r--r--file_bug886164_4.html12L
-rw-r--r--file_bug886164_4.html^headers^1L
-rw-r--r--file_bug886164_5.html26L
-rw-r--r--file_bug886164_5.html^headers^1L
-rw-r--r--file_bug886164_6.html35L
-rw-r--r--file_bug886164_6.html^headers^1L
-rw-r--r--file_bug888172.html29L
-rw-r--r--file_bug888172.sjs49L
-rw-r--r--file_bug909029_none.html20L
-rw-r--r--file_bug909029_none.html^headers^1L
-rw-r--r--file_bug909029_star.html19L
-rw-r--r--file_bug909029_star.html^headers^1L
-rw-r--r--file_bug910139.sjs56L
-rw-r--r--file_bug910139.xml28L
-rw-r--r--file_bug910139.xsl27L
-rw-r--r--file_bug941404.html27L
-rw-r--r--file_bug941404_xhr.html5L
-rw-r--r--file_bug941404_xhr.html^headers^1L
-rw-r--r--file_child-src_iframe.html61L
-rw-r--r--file_child-src_inner_frame.html21L
-rw-r--r--file_child-src_service_worker.html30L
-rw-r--r--file_child-src_service_worker.js3L
-rw-r--r--file_child-src_shared_worker-redirect.html47L
-rw-r--r--file_child-src_shared_worker.html35L
-rw-r--r--file_child-src_shared_worker.js8L
-rw-r--r--file_child-src_shared_worker_data.html37L
-rw-r--r--file_child-src_worker-redirect.html47L
-rw-r--r--file_child-src_worker.html34L
-rw-r--r--file_child-src_worker.js3L
-rw-r--r--file_child-src_worker_data.html33L
-rw-r--r--file_connect-src-fetch.html16L
-rw-r--r--file_connect-src.html21L
-rw-r--r--file_csp_error_messages.html36L
-rw-r--r--file_csp_frame_ancestors_about_blank.html9L
-rw-r--r--file_csp_frame_ancestors_about_blank.html^headers^2L
-rw-r--r--file_csp_meta_uir.html13L
-rw-r--r--file_data-uri_blocked.html15L
-rw-r--r--file_data-uri_blocked.html^headers^1L
-rw-r--r--file_data_csp_inheritance.html24L
-rw-r--r--file_data_csp_merge.html26L
-rw-r--r--file_data_doc_ignore_meta_csp.html22L
-rw-r--r--file_doccomment_meta.html28L
-rw-r--r--file_docwrite_meta.css3L
-rw-r--r--file_docwrite_meta.html26L
-rw-r--r--file_docwrite_meta.js3L
-rw-r--r--file_dual_header_testserver.sjs45L
-rw-r--r--file_dummy_pixel.png1L
-rw-r--r--file_empty_directive.html11L
-rw-r--r--file_empty_directive.html^headers^1L
-rw-r--r--file_evalscript_main.html12L
-rw-r--r--file_evalscript_main.html^headers^2L
-rw-r--r--file_evalscript_main.js243L
-rw-r--r--file_evalscript_main_allowed.html12L
-rw-r--r--file_evalscript_main_allowed.html^headers^2L
-rw-r--r--file_evalscript_main_allowed.js195L
-rw-r--r--file_fontloader.sjs57L
-rw-r--r--file_fontloader.woff11140B
-rw-r--r--file_form-action.html15L
-rw-r--r--file_form_action_server.sjs32L
-rw-r--r--file_frame_ancestors_ro.html1L
-rw-r--r--file_frame_ancestors_ro.html^headers^1L
-rw-r--r--file_frame_src.js20L
-rw-r--r--file_frame_src_child_governs.html10L
-rw-r--r--file_frame_src_frame_governs.html10L
-rw-r--r--file_frame_src_inner.html5L
-rw-r--r--file_frameancestors.sjs69L
-rw-r--r--file_frameancestors_main.html44L
-rw-r--r--file_frameancestors_main.js134L
-rw-r--r--file_frameancestors_userpass.html10L
-rw-r--r--file_frameancestors_userpass_frame_a.html16L
-rw-r--r--file_frameancestors_userpass_frame_b.html16L
-rw-r--r--file_frameancestors_userpass_frame_c.html8L
-rw-r--r--file_frameancestors_userpass_frame_c.html^headers^1L
-rw-r--r--file_frameancestors_userpass_frame_d.html8L
-rw-r--r--file_frameancestors_userpass_frame_d.html^headers^1L
-rw-r--r--file_hash_source.html65L
-rw-r--r--file_hash_source.html^headers^2L
-rw-r--r--file_iframe_parent_location_js.html10L
-rw-r--r--file_iframe_sandbox_document_write.html21L
-rw-r--r--file_iframe_sandbox_srcdoc.html11L
-rw-r--r--file_iframe_sandbox_srcdoc.html^headers^1L
-rw-r--r--file_iframe_srcdoc.sjs86L
-rw-r--r--file_ignore_unsafe_inline.html26L
-rw-r--r--file_ignore_unsafe_inline_multiple_policies_server.sjs58L
-rw-r--r--file_ignore_xfo.html10L
-rw-r--r--file_ignore_xfo.html^headers^3L
-rw-r--r--file_image_document_pixel.png1L
-rw-r--r--file_image_document_pixel.png^headers^2L
-rw-r--r--file_image_nonce.html39L
-rw-r--r--file_image_nonce.html^headers^2L
-rw-r--r--file_independent_iframe_csp.html43L
-rw-r--r--file_inlinescript.html15L
-rw-r--r--file_inlinestyle_main.html79L
-rw-r--r--file_inlinestyle_main.html^headers^2L
-rw-r--r--file_inlinestyle_main_allowed.html84L
-rw-r--r--file_inlinestyle_main_allowed.html^headers^2L
-rw-r--r--file_invalid_source_expression.html11L
-rw-r--r--file_leading_wildcard.html11L
-rw-r--r--file_link_rel_preload.html19L
-rw-r--r--file_main.html55L
-rw-r--r--file_main.html^headers^1L
-rw-r--r--file_main.js26L
-rw-r--r--file_meta_element.html27L
-rw-r--r--file_meta_header_dual.sjs101L
-rw-r--r--file_meta_whitespace_skipping.html31L
-rw-r--r--file_multi_policy_injection_bypass.html15L
-rw-r--r--file_multi_policy_injection_bypass.html^headers^1L
-rw-r--r--file_multi_policy_injection_bypass_2.html15L
-rw-r--r--file_multi_policy_injection_bypass_2.html^headers^1L
-rw-r--r--file_multipart_testserver.sjs160L
-rw-r--r--file_no_log_ignore_xfo.html10L
-rw-r--r--file_no_log_ignore_xfo.html^headers^2L
-rw-r--r--file_nonce_redirector.sjs28L
-rw-r--r--file_nonce_redirects.html23L
-rw-r--r--file_nonce_snapshot.sjs54L
-rw-r--r--file_nonce_source.html73L
-rw-r--r--file_nonce_source.html^headers^2L
-rw-r--r--file_null_baseuri.html21L
-rw-r--r--file_object_inherit.html21L
-rw-r--r--file_parent_location_js.html18L
-rw-r--r--file_path_matching.html10L
-rw-r--r--file_path_matching.js1L
-rw-r--r--file_path_matching_incl_query.html10L
-rw-r--r--file_path_matching_redirect.html10L
-rw-r--r--file_path_matching_redirect_server.sjs12L
-rw-r--r--file_pdfjs_not_subject_to_csp.html21L
-rw-r--r--file_ping.html19L
-rw-r--r--file_policyuri_regression_from_multipolicy.html9L
-rw-r--r--file_policyuri_regression_from_multipolicy.html^headers^1L
-rw-r--r--file_policyuri_regression_from_multipolicy_policy1L
-rw-r--r--file_punycode_host_src.js2L
-rw-r--r--file_punycode_host_src.sjs46L
-rw-r--r--file_redirect_content.sjs39L
-rw-r--r--file_redirect_report.sjs16L
-rw-r--r--file_redirect_worker.sjs34L
-rw-r--r--file_redirects_main.html37L
-rw-r--r--file_redirects_page.sjs140L
-rw-r--r--file_redirects_resource.sjs171L
-rw-r--r--file_report.html13L
-rw-r--r--file_report_chromescript.js68L
-rw-r--r--file_report_font_cache-1.html26L
-rw-r--r--file_report_font_cache-2.html25L
-rw-r--r--file_report_font_cache-2.html^headers^1L
-rw-r--r--file_report_for_import.css1L
-rw-r--r--file_report_for_import.html10L
-rw-r--r--file_report_for_import_server.sjs50L
-rw-r--r--file_report_uri_missing_in_report_only_header.html0B
-rw-r--r--file_report_uri_missing_in_report_only_header.html^headers^1L
-rw-r--r--file_ro_ignore_xfo.html10L
-rw-r--r--file_ro_ignore_xfo.html^headers^3L
-rw-r--r--file_sandbox_1.html16L
-rw-r--r--file_sandbox_10.html12L
-rw-r--r--file_sandbox_11.html25L
-rw-r--r--file_sandbox_12.html40L
-rw-r--r--file_sandbox_13.html25L
-rw-r--r--file_sandbox_2.html16L
-rw-r--r--file_sandbox_3.html13L
-rw-r--r--file_sandbox_4.html13L
-rw-r--r--file_sandbox_5.html26L
-rw-r--r--file_sandbox_6.html35L
-rw-r--r--file_sandbox_7.html15L
-rw-r--r--file_sandbox_8.html15L
-rw-r--r--file_sandbox_9.html12L
-rw-r--r--file_sandbox_allow_scripts.html12L
-rw-r--r--file_sandbox_allow_scripts.html^headers^1L
-rw-r--r--file_sandbox_fail.js7L
-rw-r--r--file_sandbox_pass.js7L
-rw-r--r--file_scheme_relative_sources.js1L
-rw-r--r--file_scheme_relative_sources.sjs44L
-rw-r--r--file_script_template.html16L
-rw-r--r--file_script_template.js1L
-rw-r--r--file_self_none_as_hostname_confusion.html11L
-rw-r--r--file_self_none_as_hostname_confusion.html^headers^1L
-rw-r--r--file_sendbeacon.html21L
-rw-r--r--file_service_worker.html21L
-rw-r--r--file_service_worker.js1L
-rw-r--r--file_spawn_service_worker.js1L
-rw-r--r--file_spawn_shared_worker.js7L
-rw-r--r--file_spawn_worker.js1L
-rw-r--r--file_strict_dynamic.js1L
-rw-r--r--file_strict_dynamic_default_src.html20L
-rw-r--r--file_strict_dynamic_default_src.js1L
-rw-r--r--file_strict_dynamic_js_url.html15L
-rw-r--r--file_strict_dynamic_non_parser_inserted.html17L
-rw-r--r--file_strict_dynamic_non_parser_inserted_inline.html16L
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write.html15L
-rw-r--r--file_strict_dynamic_parser_inserted_doc_write_correct_nonce.html15L
-rw-r--r--file_strict_dynamic_script_events.html14L
-rw-r--r--file_strict_dynamic_script_events_marquee.html14L
-rw-r--r--file_strict_dynamic_script_extern.html10L
-rw-r--r--file_strict_dynamic_script_inline.html14L
-rw-r--r--file_strict_dynamic_unsafe_eval.html15L
-rw-r--r--file_subframe_run_js_if_allowed.html13L
-rw-r--r--file_subframe_run_js_if_allowed.html^headers^1L
-rw-r--r--file_svg_inline_style_base.html9L
-rw-r--r--file_svg_inline_style_csp.html10L
-rw-r--r--file_svg_inline_style_server.sjs43L
-rw-r--r--file_svg_srcset_inline_style_base.html9L
-rw-r--r--file_svg_srcset_inline_style_csp.html10L
-rw-r--r--file_test_browser_bookmarklets.html12L
-rw-r--r--file_test_browser_bookmarklets.html^headers^2L
-rw-r--r--file_testserver.sjs66L
-rw-r--r--file_uir_top_nav.html17L
-rw-r--r--file_uir_top_nav_dummy.html12L
-rw-r--r--file_upgrade_insecure.html90L
-rw-r--r--file_upgrade_insecure_cors.html49L
-rw-r--r--file_upgrade_insecure_cors_server.sjs61L
-rw-r--r--file_upgrade_insecure_docwrite_iframe.sjs55L
-rw-r--r--file_upgrade_insecure_loopback.html25L
-rw-r--r--file_upgrade_insecure_loopback_form.html17L
-rw-r--r--file_upgrade_insecure_loopback_server.sjs22L
-rw-r--r--file_upgrade_insecure_meta.html86L
-rw-r--r--file_upgrade_insecure_navigation.sjs78L
-rw-r--r--file_upgrade_insecure_navigation_redirect.sjs50L
-rw-r--r--file_upgrade_insecure_navigation_redirect_cross_origin.html10L
-rw-r--r--file_upgrade_insecure_navigation_redirect_same_origin.html10L
-rw-r--r--file_upgrade_insecure_report_only.html33L
-rw-r--r--file_upgrade_insecure_report_only_server.sjs114L
-rw-r--r--file_upgrade_insecure_reporting.html23L
-rw-r--r--file_upgrade_insecure_reporting_server.sjs89L
-rw-r--r--file_upgrade_insecure_server.sjs112L
-rw-r--r--file_upgrade_insecure_wsh.py6L
-rw-r--r--file_web_manifest.html6L
-rw-r--r--file_web_manifest.json1L
-rw-r--r--file_web_manifest.json^headers^1L
-rw-r--r--file_web_manifest_https.html4L
-rw-r--r--file_web_manifest_https.json1L
-rw-r--r--file_web_manifest_mixed_content.html9L
-rw-r--r--file_web_manifest_remote.html8L
-rw-r--r--file_websocket_csp_upgrade.html20L
-rw-r--r--file_websocket_explicit.html31L
-rw-r--r--file_websocket_self.html31L
-rw-r--r--file_websocket_self_wsh.py6L
-rw-r--r--file_win_open_blocked.html3L
-rw-r--r--file_windowwatcher_frameA.html17L
-rw-r--r--file_windowwatcher_subframeB.html12L
-rw-r--r--file_windowwatcher_subframeC.html9L
-rw-r--r--file_windowwatcher_subframeD.html6L
-rw-r--r--file_windowwatcher_win_open.html15L
-rw-r--r--file_worker_src.js73L
-rw-r--r--file_worker_src_child_governs.html9L
-rw-r--r--file_worker_src_script_governs.html9L
-rw-r--r--file_worker_src_worker_governs.html9L
-rw-r--r--file_xslt_inherits_csp.xml6L
-rw-r--r--file_xslt_inherits_csp.xml^headers^2L
-rw-r--r--file_xslt_inherits_csp.xsl26L
-rw-r--r--main_csp_worker.html439L
-rw-r--r--main_csp_worker.html^headers^1L
-rw-r--r--mochitest.toml854L
-rw-r--r--referrerdirective.sjs40L
-rw-r--r--test_301_redirect.html74L
-rw-r--r--test_302_redirect.html74L
-rw-r--r--test_303_redirect.html74L
-rw-r--r--test_307_redirect.html75L
-rw-r--r--test_CSP.html130L
-rw-r--r--test_allow_https_schemes.html76L
-rw-r--r--test_base-uri.html124L
-rw-r--r--test_blob_data_schemes.html89L
-rw-r--r--test_blob_uri_blocks_modals.html75L
-rw-r--r--test_block_all_mixed_content.html99L
-rw-r--r--test_block_all_mixed_content_frame_navigation.html46L
-rw-r--r--test_blocked_uri_in_reports.html80L
-rw-r--r--test_blocked_uri_in_violation_event_after_redirects.html56L
-rw-r--r--test_blocked_uri_redirect_frame_src.html60L
-rw-r--r--test_bug1229639.html51L
-rw-r--r--test_bug1242019.html51L
-rw-r--r--test_bug1312272.html32L
-rw-r--r--test_bug1388015.html46L
-rw-r--r--test_bug1452037.html41L
-rw-r--r--test_bug1505412.html50L
-rw-r--r--test_bug1579094.html31L
-rw-r--r--test_bug1738418.html28L
-rw-r--r--test_bug1764343.html116L
-rw-r--r--test_bug1777572.html40L
-rw-r--r--test_bug663567.html76L
-rw-r--r--test_bug802872.html53L
-rw-r--r--test_bug836922_npolicies.html235L
-rw-r--r--test_bug885433.html61L
-rw-r--r--test_bug886164.html172L
-rw-r--r--test_bug888172.html73L
-rw-r--r--test_bug909029.html129L
-rw-r--r--test_bug910139.html66L
-rw-r--r--test_bug941404.html107L
-rw-r--r--test_child-src_iframe.html113L
-rw-r--r--test_child-src_worker-redirect.html125L
-rw-r--r--test_child-src_worker.html147L
-rw-r--r--test_child-src_worker_data.html126L
-rw-r--r--test_connect-src.html129L
-rw-r--r--test_csp_error_messages.html81L
-rw-r--r--test_csp_frame_ancestors_about_blank.html59L
-rw-r--r--test_csp_style_src_empty_hash.html32L
-rw-r--r--test_csp_worker_inheritance.html20L
-rw-r--r--test_data_csp_inheritance.html36L
-rw-r--r--test_data_csp_merge.html36L
-rw-r--r--test_data_doc_ignore_meta_csp.html39L
-rw-r--r--test_docwrite_meta.html86L
-rw-r--r--test_dual_header.html66L
-rw-r--r--test_empty_directive.html51L
-rw-r--r--test_evalscript.html59L
-rw-r--r--test_evalscript_allowed_by_strict_dynamic.html37L
-rw-r--r--test_evalscript_blocked_by_strict_dynamic.html37L
-rw-r--r--test_fontloader.html98L
-rw-r--r--test_form-action.html105L
-rw-r--r--test_form_action_blocks_url.html76L
-rw-r--r--test_frame_ancestors_ro.html69L
-rw-r--r--test_frame_src.html84L
-rw-r--r--test_frameancestors.html160L
-rw-r--r--test_frameancestors_userpass.html148L
-rw-r--r--test_hash_source.html135L
-rw-r--r--test_iframe_sandbox.html240L
-rw-r--r--test_iframe_sandbox_srcdoc.html62L
-rw-r--r--test_iframe_sandbox_top_1.html80L
-rw-r--r--test_iframe_sandbox_top_1.html^headers^1L
-rw-r--r--test_iframe_srcdoc.html140L
-rw-r--r--test_ignore_unsafe_inline.html122L
-rw-r--r--test_ignore_xfo.html120L
-rw-r--r--test_image_document.html35L
-rw-r--r--test_image_nonce.html60L
-rw-r--r--test_independent_iframe_csp.html79L
-rw-r--r--test_inlinescript.html123L
-rw-r--r--test_inlinestyle.html107L
-rw-r--r--test_invalid_source_expression.html57L
-rw-r--r--test_leading_wildcard.html101L
-rw-r--r--test_link_rel_preload.html73L
-rw-r--r--test_meta_csp_self.html63L
-rw-r--r--test_meta_element.html91L
-rw-r--r--test_meta_header_dual.html135L
-rw-r--r--test_meta_whitespace_skipping.html81L
-rw-r--r--test_multi_policy_injection_bypass.html119L
-rw-r--r--test_multipartchannel.html68L
-rw-r--r--test_nonce_redirects.html47L
-rw-r--r--test_nonce_snapshot.html35L
-rw-r--r--test_nonce_source.html122L
-rw-r--r--test_null_baseuri.html67L
-rw-r--r--test_object_inherit.html30L
-rw-r--r--test_parent_location_js.html38L
-rw-r--r--test_path_matching.html115L
-rw-r--r--test_path_matching_redirect.html89L
-rw-r--r--test_ping.html103L
-rw-r--r--test_policyuri_regression_from_multipolicy.html27L
-rw-r--r--test_punycode_host_src.html81L
-rw-r--r--test_redirects.html142L
-rw-r--r--test_report.html113L
-rw-r--r--test_report_font_cache.html56L
-rw-r--r--test_report_for_import.html109L
-rw-r--r--test_report_uri_missing_in_report_only_header.html54L
-rw-r--r--test_reporting_api_disabled.html76L
-rw-r--r--test_sandbox.html249L
-rw-r--r--test_sandbox_allow_scripts.html31L
-rw-r--r--test_scheme_relative_sources.html91L
-rw-r--r--test_script_template.html60L
-rw-r--r--test_security_policy_violation_event.html15L
-rw-r--r--test_self_none_as_hostname_confusion.html53L
-rw-r--r--test_sendbeacon.html34L
-rw-r--r--test_service_worker.html61L
-rw-r--r--test_strict_dynamic.html133L
-rw-r--r--test_strict_dynamic_default_src.html136L
-rw-r--r--test_strict_dynamic_parser_inserted.html94L
-rw-r--r--test_subframe_run_js_if_allowed.html33L
-rw-r--r--test_svg_inline_style.html135L
-rw-r--r--test_uir_top_nav.html53L
-rw-r--r--test_uir_windowwatcher.html31L
-rw-r--r--test_upgrade_insecure.html192L
-rw-r--r--test_upgrade_insecure_cors.html86L
-rw-r--r--test_upgrade_insecure_docwrite_iframe.html54L
-rw-r--r--test_upgrade_insecure_loopback.html91L
-rw-r--r--test_upgrade_insecure_navigation.html105L
-rw-r--r--test_upgrade_insecure_navigation_redirect.html66L
-rw-r--r--test_upgrade_insecure_report_only.html98L
-rw-r--r--test_upgrade_insecure_reporting.html69L
-rw-r--r--test_websocket_localhost.html39L
-rw-r--r--test_websocket_self.html61L
-rw-r--r--test_win_open_blocked.html52L
-rw-r--r--test_worker_src.html105L
-rw-r--r--test_xslt_inherits_csp.html33L
-rw-r--r--worker.sjs111L
-rw-r--r--worker_helper.js91L