Понял, что отчёт по пентесту — это не просто список багов, а реально важный документ, чтоб донести до заказчика, почему эти дырки — проблема и как их лечить. Сам пока только учусь, но уже вижу, что без понятных объяснений и конкретных рекомендаций толку мало. Ну и не забывать про разную аудиторию — технарям свои детали, менеджерам — простыми словами. Главное, чтоб после отчёта не забросили всё, а начали что-то делать.