<?php

// Bedrohungen (Angriffserkennung): Sondenverlauf, KPIs, gesperrte IPs (R16). Sichtbare Strings
// bewusst neutral gehalten (kein "Honeypot"/"Köder"/"Täuschung") — die Deception-Ebene darf sich
// dem Betrachter nicht selbst verraten. Die DB-Action-Keys bleiben security.honeypot_*.
return [
    // Header
    'eyebrow' => 'Sicherheit',
    'title' => 'Bedrohungen',
    'subtitle' => 'Angriffsaktivität und gesperrte IP-Adressen',
    'probes_pill' => ':count Sonden (24h)',

    // KPI-Kacheln
    'kpi_login_attempts' => 'Login-Versuche (24h)',
    'kpi_probes' => 'Sonden (24h)',
    'kpi_banned' => 'Gesperrte IPs',
    'kpi_honeytoken' => 'Geleakte Zugangsdaten',
    'kpi_top_ip' => 'Top-Angreifer',

    // Bedrohungs-Feed
    'feed_title' => 'Sicherheitsereignisse',
    'feed_subtitle' => 'neueste zuerst',
    'tried_creds' => 'Versuchte Zugangsdaten',
    'search_label' => 'Bedrohungen durchsuchen',
    'search_placeholder' => 'IP-Adresse, Ziel …',
    'pagination_nav' => 'Bedrohungs-Seiten',
    'pagination_prev' => 'Zurück',
    'pagination_next' => 'Weiter',
    'empty_title' => 'Keine Bedrohungen',
    'empty_feed' => 'Keine Bedrohungen erfasst.',
    'empty_filtered' => 'Für „:query“ wurden keine Bedrohungen gefunden.',

    // Gesperrte IPs
    'banned_title' => 'Gesperrte IPs',
    'banned_subtitle' => 'aktive Sperren',
    'banned_until' => 'gesperrt bis :time',
    'reason_unknown' => 'unbekannt',
    'unban' => 'Entsperren',
    'unbanned_toast' => ':ip entsperrt.',
    'empty_banned_title' => 'Keine Sperren',
    'empty_banned' => 'Derzeit sind keine IP-Adressen gesperrt.',
];