Update .travis.yml

add xss