Раньше отчёты пентестов был просто грубой связкой заметок и скринов, потом понял — главное не грузить циферками, а сделать так, чтобы даже чайник дотянулся до сути. Ну и summary — мастхэв, иначе никто вникать не станет. А графика? Если заказчик в теме — айда, если нет — проще, но с толком, чтоб не залипали в таблицах.