Я обычно просто пишу, что именно нашёл, насколько это может быть проблемой и что бы я посоветовал сделать, чтобы закрыть дырки. Без сложных терминов и кучи деталей — всё должно быть понятно даже тем, кто в безопасности не шарит. Остальное в приложениях или пояснениях, если нужно.