Для меня главное — чтобы отчёт был понятным даже для тех, кто в пентесте не силён. Кратко описываю, куда лез, чем и что там было, потом сразу как можно поправить. Логи обычно не вставляю в основной текст — делаю отдельным файлом, чтобы не перегружать. Это реально экономит время заказчика и не превращает доклад в книжку.