Раньше писали отчёты от руки и на бумаге, сейчас всё стало проще, но суть та же — лаконично, по делу, чтобы заказчик понял, где уязвимость и что с ней делать. Бессмысленно заливать тонны текста, это никто читать не будет.