В отчёте всегда круто чётко показать, что конкретно нашли и почему это важно, без лишних заморочек. Круто, если есть короткая рекомендация, как это можно пофиксить. Всё техническое оставляю в приложении или отдельном файле, иначе топчешься на месте – многие просто не читают. Главное — чтоб даже далекие от безопасности понимали, где беда и чем грозит.