Отчёт по пентесту — штука довольно неоднозначная. С одной стороны, нужно чётко и понятно донести, что ты проверял, какие уязвимости нашёл и что с этим делать. С другой — ни в коем случае не надо превращать отчёт в нудный документ с тоннами технических подробностей, которые ни заказчик, ни менеджер читать не будут.