Посмотрите, как именно выглядит реальный отчёт о пентесте reads.

Полностью отредактированный технический отчёт из реального проекта — находки, уровень критичности, пути эксплуатации и рекомендации по устранению, оформленные так, как их получают наши клиенты.

• 50+ страниц краткого отчёта для руководства и технических деталей
• Находки по OWASP / PTES с оценкой по CVSS
• Шаги воспроизведения, влияние и устранение по каждой находке