:root{
  --bg:#15171c; --bg-alt:#1b1e24; --card:#21252c; --card-2:#272c34; --footer:#101216; --ink:#15171c;
  --gold:#f4b01e; --gold-2:#ffc84d;
  --heading:#f4f6f8; --text:#e7e9ee; --soft:#c3c8d0; --muted:#9198a3;
  --line:rgba(255,255,255,.09); --line-2:rgba(255,255,255,.16);
  --sev-critical:#d9543a; --sev-high:#e8836b; --sev-medium:#f4b01e; --sev-low:#9198a3; --sev-ok:#7bd88f;
  --sans:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,Helvetica,Arial,sans-serif;
  --mono:ui-monospace,SFMono-Regular,Menlo,Consolas,"Liberation Mono",monospace;
  --r-pill:999px; --r-card:16px; --r-panel:20px;
}
*{box-sizing:border-box}
html,body{margin:0}
body{background:var(--bg);color:var(--text);font-family:var(--sans);font-size:14px;line-height:1.55;-webkit-font-smoothing:antialiased}
a{color:inherit;text-decoration:none}
.kicker{font-size:11px;font-weight:700;letter-spacing:.08em;text-transform:uppercase;color:var(--muted)}
.mono{font-family:var(--mono)}
.num{font-variant-numeric:tabular-nums}

/* ---------- Buttons / Inputs ---------- */
.btn{display:inline-flex;align-items:center;gap:8px;border-radius:var(--r-pill);font-weight:700;font-size:13px;
  padding:9px 16px;cursor:pointer;border:1px solid transparent;font-family:var(--sans)}
.btn.primary{background:var(--gold);color:var(--ink)}
.btn.primary:hover{background:var(--gold-2)}
.btn.ghost{background:var(--card);color:var(--soft);border-color:var(--line-2)}
.btn.ghost:hover{color:var(--heading);border-color:var(--gold)}
.btn.danger{background:transparent;color:var(--sev-high);border-color:rgba(232,131,107,.4)}
.btn.danger:hover{background:rgba(217,84,58,.14);color:#f2b3a5;border-color:var(--sev-critical)}
.btn svg{width:16px;height:16px;stroke:currentColor;stroke-width:2.2;fill:none}
.icon-del{background:transparent;border:1px solid var(--line-2);color:var(--muted);cursor:pointer;
  width:32px;height:32px;border-radius:9px;display:grid;place-items:center;flex:none}
.icon-del:hover{color:#f2b3a5;border-color:var(--sev-critical);background:rgba(217,84,58,.12)}
.icon-del svg{width:16px;height:16px;stroke:currentColor;stroke-width:2;fill:none;display:block}
label.field{display:flex;flex-direction:column;gap:6px;font-size:12.5px;color:var(--soft)}
input[type=text],input[type=email],input[type=password],textarea{
  background:var(--bg-alt);border:1px solid var(--line-2);border-radius:10px;padding:11px 13px;
  color:var(--text);font-family:var(--sans);font-size:14px;outline:none;width:100%}
input:focus,textarea:focus{border-color:var(--gold);box-shadow:0 0 0 3px rgba(244,176,30,.15)}
.err{background:rgba(217,84,58,.12);border:1px solid rgba(217,84,58,.4);color:#f2b3a5;
  border-radius:10px;padding:10px 13px;font-size:13px}
.hint{color:var(--muted);font-size:12px}

/* ---------- Auth (zentrierte Karte) ---------- */
.auth{min-height:100vh;display:grid;place-items:center;padding:24px;
  background:radial-gradient(1200px 600px at 50% -10%,rgba(244,176,30,.06),transparent 60%)}
.auth-card{width:100%;max-width:400px;background:var(--card);border:1px solid var(--line);
  border-radius:var(--r-panel);padding:30px 28px;display:flex;flex-direction:column;gap:18px}
.auth-logo{display:flex;justify-content:center;margin-bottom:2px}
.auth-logo img{height:64px}
.auth h1{margin:0;font-size:19px;font-weight:800;color:var(--heading);text-align:center;text-wrap:balance}
.auth .sub{text-align:center;color:var(--muted);font-size:12.5px;margin-top:-8px}
.auth form{display:flex;flex-direction:column;gap:14px}
.auth .foot{text-align:center;color:var(--muted);font-size:11px}
.qr{display:flex;justify-content:center}
.qr img{width:190px;height:190px;border-radius:12px;background:#fff;padding:8px}
.secret{font-family:var(--mono);font-size:13px;color:var(--gold-2);text-align:center;word-break:break-all;
  background:var(--bg-alt);border:1px solid var(--line);border-radius:8px;padding:8px}

/* ---------- App-Raster ---------- */
.app{display:grid;grid-template-columns:236px 1fr;min-height:100vh}
.sidebar{background:var(--bg-alt);border-right:1px solid var(--line);display:flex;flex-direction:column;
  position:sticky;top:0;height:100vh}
.brand{padding:20px 20px 14px;display:flex;justify-content:center}
.brand img{height:42px}
.nav{padding:6px 12px;display:flex;flex-direction:column;gap:2px;overflow:auto;flex:1}
.nav .grp{margin:14px 8px 6px;font-size:10px;letter-spacing:.1em;text-transform:uppercase;color:var(--muted);opacity:.8}
.nav a{display:flex;align-items:center;gap:11px;padding:9px 12px;border-radius:10px;color:var(--soft);font-weight:500}
.nav a svg{width:18px;height:18px;stroke:currentColor;stroke-width:2;fill:none;flex:none;opacity:.85}
.nav a:hover{background:var(--card);color:var(--heading)}
.nav a.active{background:var(--card-2);color:var(--heading)}
.nav a.active svg{stroke:var(--gold);opacity:1}
.sidebar-foot{border-top:1px solid var(--line);padding:14px 16px;display:flex;align-items:center;gap:11px}
.avatar{width:34px;height:34px;border-radius:50%;background:linear-gradient(135deg,var(--gold),var(--gold-2));
  color:var(--ink);font-weight:800;display:grid;place-items:center;font-size:13px;flex:none}
.sidebar-foot .who{font-weight:600;color:var(--heading);font-size:13px}
.sidebar-foot .role{font-size:11px;color:var(--muted)}
.logout{margin-left:auto}
.logout button{background:none;border:0;color:var(--muted);cursor:pointer;padding:6px;border-radius:8px}
.logout button:hover{color:var(--sev-high);background:var(--card)}
.logout svg{width:18px;height:18px;stroke:currentColor;stroke-width:2;fill:none;display:block}

.main{display:flex;flex-direction:column;min-width:0}
.topbar{position:sticky;top:0;z-index:5;background:var(--bg);border-bottom:1px solid var(--line);
  display:flex;align-items:center;gap:16px;padding:14px 26px}
.topbar h1{margin:0;font-size:18px;font-weight:800;color:var(--heading)}
.spacer{flex:1}
.content{padding:24px 26px 40px;display:flex;flex-direction:column;gap:22px}

/* ---------- Kacheln ---------- */
.stats{display:grid;grid-template-columns:repeat(auto-fit,minmax(150px,1fr));gap:14px}
.tile{background:var(--card);border:1px solid var(--line);border-radius:var(--r-card);padding:16px;
  display:flex;flex-direction:column;gap:6px;min-width:0}
.tile .val{font-size:29px;font-weight:800;color:var(--heading);line-height:1;letter-spacing:-.02em}
.tile .val small{font-size:14px;color:var(--muted);font-weight:600}
.tile .sub{font-size:11.5px;color:var(--muted)}
.tile .sub.good{color:var(--sev-ok)} .tile .sub.warn{color:var(--sev-high)}

/* ---------- Panels ---------- */
.panel{background:var(--card);border:1px solid var(--line);border-radius:var(--r-panel);overflow:hidden}
.panel-head{display:flex;align-items:center;gap:12px;padding:15px 18px;border-bottom:1px solid var(--line)}
.panel-head h2{margin:0;font-size:14px;font-weight:700;color:var(--heading)}
.panel-head .count{font-size:12px;color:var(--muted)}
.panel-body{padding:16px 18px}
.empty{padding:34px 18px;text-align:center;color:var(--muted);font-size:13px}
.empty b{color:var(--soft);display:block;margin-bottom:4px;font-size:14px}

/* Severity-Verteilung */
.dist{display:flex;flex-direction:column;gap:12px}
.dist-bar{height:12px;border-radius:var(--r-pill);overflow:hidden;display:flex;background:var(--bg-alt)}
.dist-bar span{height:100%}
.dist-legend{display:flex;flex-wrap:wrap;gap:14px}
.lg{display:flex;align-items:center;gap:7px;font-size:12px;color:var(--soft)}
.lg i{width:10px;height:10px;border-radius:3px;display:block}
.lg b{color:var(--heading);font-variant-numeric:tabular-nums}

/* Listen / Chips */
.plist{display:flex;flex-direction:column}
.pitem{display:flex;align-items:center;gap:12px;padding:13px 18px;border-bottom:1px solid var(--line)}
.pitem:last-child{border-bottom:0}
.pitem:hover{background:var(--card-2)}
.pitem .n{color:var(--heading);font-weight:600}
.pitem .m{font-size:12px;color:var(--muted)}
.pitem .go{margin-left:auto;color:var(--gold);font-weight:600;font-size:12px}
.ext-link{display:inline-flex;vertical-align:middle;margin-left:7px;color:var(--muted);
  padding:2px;border-radius:6px;line-height:0}
.ext-link:hover{color:var(--gold)}
.ext-link svg{width:14px;height:14px;stroke:currentColor;stroke-width:2;fill:none;display:block}
.chip{font-size:12px;color:var(--soft);background:var(--bg-alt);border:1px solid var(--line);
  border-radius:var(--r-pill);padding:4px 11px;display:inline-flex;align-items:center;gap:7px}
.chip .t{font-size:9px;font-weight:700;letter-spacing:.06em;text-transform:uppercase;color:var(--muted)}
.kind{font-size:10.5px;font-weight:700;letter-spacing:.04em;text-transform:uppercase;
  border-radius:var(--r-pill);padding:3px 10px;border:1px solid var(--line-2);color:var(--soft)}
.kind.wordpress{color:var(--gold-2);border-color:rgba(244,176,30,.4)}
.kind.docker_host{color:#8fd3ff;border-color:rgba(143,211,255,.35)}
.kind.web_app{color:var(--soft)}
.kind.unknown{color:var(--muted)}

.edit-box{background:var(--card);border:1px solid var(--line);border-radius:var(--r-card);padding:12px 16px}
.edit-box summary{cursor:pointer;color:var(--soft);font-size:13px;font-weight:600;list-style:none}
.edit-box summary::-webkit-details-marker{display:none}
.edit-box summary::before{content:"✎ ";color:var(--gold)}
.edit-box[open] summary{color:var(--heading)}

/* Findings-Tabelle */
.tbl-wrap{overflow-x:auto}
table{width:100%;border-collapse:collapse;font-size:13px;min-width:640px}
thead th{text-align:left;font-size:10.5px;letter-spacing:.06em;text-transform:uppercase;color:var(--muted);
  font-weight:700;padding:11px 16px;border-bottom:1px solid var(--line);white-space:nowrap}
tbody td{padding:12px 16px;border-bottom:1px solid var(--line);vertical-align:top}
tbody tr:last-child td{border-bottom:0}
tbody tr:hover{background:var(--card-2)}
.sev{display:inline-flex;align-items:center;gap:8px;font-weight:700;font-size:12px;white-space:nowrap}
.sev i{width:9px;height:9px;border-radius:50%;flex:none}
.fname{color:var(--heading);font-weight:600}
.fsub{color:var(--muted);font-size:11.5px;margin-top:2px}
.tgt{color:var(--soft);font-family:var(--mono);font-size:12px;white-space:nowrap}
.rem{color:var(--soft);font-size:12.5px;max-width:320px}

.two{display:grid;grid-template-columns:1fr 340px;gap:22px;align-items:start}
.row{display:flex;gap:12px;align-items:center;flex-wrap:wrap}

/* ---------- Bestätigungs-Modal (TovniQ) ---------- */
.modal-overlay{position:fixed;inset:0;background:rgba(10,11,14,.68);display:none;
  place-items:center;z-index:60;padding:22px}
.modal-overlay.open{display:grid}
.modal{width:100%;max-width:424px;background:var(--card);border:1px solid var(--line-2);
  border-radius:var(--r-panel);padding:24px;display:flex;flex-direction:column;gap:16px;
  box-shadow:0 24px 64px rgba(0,0,0,.55);animation:modal-in .16s ease-out}
.modal .m-top{display:flex;align-items:center;gap:14px}
.modal .m-icon{width:46px;height:46px;border-radius:13px;display:grid;place-items:center;flex:none;
  background:rgba(217,84,58,.14);color:var(--sev-critical);border:1px solid rgba(217,84,58,.32)}
.modal .m-icon svg{width:24px;height:24px;stroke:currentColor;stroke-width:2;fill:none}
.modal h3{margin:0;font-size:17px;font-weight:800;color:var(--heading);text-wrap:balance}
.modal p{margin:0;color:var(--soft);font-size:13.5px;line-height:1.6}
.modal p b{color:var(--heading);font-weight:600}
.modal .m-actions{display:flex;gap:10px;justify-content:flex-end;margin-top:4px}
@keyframes modal-in{from{opacity:0;transform:translateY(8px) scale(.98)}to{opacity:1;transform:none}}
@media(prefers-reduced-motion:reduce){.modal{animation:none}}

footer{color:var(--muted);font-size:11.5px;text-align:center;padding:8px 0;border-top:1px solid var(--line);margin-top:4px}
footer b{color:var(--soft)} footer .gold{color:var(--gold)}

@media(max-width:1100px){.two{grid-template-columns:1fr}}
@media(max-width:720px){.app{grid-template-columns:1fr}.sidebar{display:none}}
@media(prefers-reduced-motion:reduce){*{transition:none!important}}