В принципе все достаточно стандартно...

- Введение

...зачем проверяли?

...как проверяли?

- Что проверяли (описать объект)

- Общая оценка на основе найденного

- Тут можно расписывать найденные уязвимости начиная с критичных

желательно включать уязвимый участок, вектор, пример эксплуатации, из за чего возникает

- Как устранить