He corrido el OpenVas, y me mostro ciertas cosas de vulnerabilidad. Mi pregunta es la siguiente, por ejemplo me detecto una con una valor...

Todo ello de se debe adjuntar en el reporte, más ya en la vida real todo dependerá de la empresa y sus políticas, no de lo que tu desees.

Al contrario es valido praa presentaer en un reporte porque ya que estas dando una cierta valoracion a la vulnerabilidad donde puedes decir que tan grave es.