Я обычно в отчёте просто пишу, что нашёл, насколько это опасно и что можно сделать. Всё, что слишком сложно — в приложениях, чтобы не грузить ненужными деталями. Главное, чтоб было понятно и не утомительно читать.