Ребята, тема про отчёты — вечная головная боль. Самое сложное, кажется, не найти уязвимости, а красиво и понятно про неё рассказать заказчику. У меня за последние тесты выработался такой подход: сначала кратко описываю цель и охват, потом подробный список найденных багов с приоритетами, скриншоты и доказательства, отдельно рекомендуемые действия и оценки рисков.

Интересно, кто как выкладывает технические детали? Я стараюсь не заливать кучу логов, а максимально фильтрую и форматирую, чтобы не запутать. Ещё люблю добавлять раздел с описанием методологии — иногда помогает избежать лишних вопросов.