1. 报告概述
报告概述部分需要对被审计的应用进行简单概述，排版应具有简单、明了、易于理解的特点。主要包括被审核单位简介、审核类型及启动日期等。2. 审核人及审核日期
这个部分需要对审核人员的信息进行简单的介绍，并记录审核开始时间和结束时间。3. 审计目的和范围
将审计目的、范围以及具体的审核重点作为报告开头必备部分描述出来。4. 报告详细内容
这是一个需要详细呈现的部分，主要包括被审核应用中的漏洞、安全隐患；安全控制、身份验证、访问控制、信息防泄漏等方面的检测结果以及相应的安全防护建议等信息。5. 漏洞描述和建议
在检测过程中发现的具体漏洞应该在报告中给出详细的描述，包括漏洞类别、影响程度、发现日期、CVE编号等信息，并在漏洞描述的基础上给出相应的安全建议和改善措施。6. 改善建议
在本次代码审计中发现的不安全、弱点等问题，以及相应的建议改进方法和漏洞修复措施，都应该被详尽地列在报告中。7. 报告分级和限制级别
根据敏感性和报告保密等级，将报告分级，对于不同级别的报告，有不同的保密要求和发布标准。8. 建议执行时间及原因
对于发现的问题以及相应的安全建议，应该在报告中给出相应的执行时间建议，以及建议实施原因。9. 报告附件及排版格式要求
报告还应包括文档附件，如代码注释和审计过程中的记录、与被审计容器相关的文件、漏洞证明截图等文件，并给出详细的排版格式要求。10. 总结和建议
报告的末尾还应给出总结和建议。从整个代码审计的过程、审计结果得出以及整个代码审计过程需要注意的问题等各个方面进行详细的总结，并提出对下一步工作的建议，为后续改进和优化奠定基础。11. 审核单位盖章及授权签字
在报告正式交给被审核单位之前，需要聘请法律机构针对该报告进行审核，同时在报告最后附上被审核单位盖章及授权签字。12. 附件
最后，附件包括代码注释和审计过程中的记录与被审计容器相关的文件、漏洞证明截图等文件，也是非常重要的一部分。