Для меня главное в отчёте — чётко и просто показать, что нашли, насколько это серьёзно и как можно исправить. Все подробности и скрины в приложениях, чтобы основной текст был лёгким для чтения. Не надо грузить начальство кучей технических деталей, лучше сделать акцент на рисках и последствиях. Так проще и быстрее донести суть.