У кого есть полный список документов по информационной безопасности, необходимых для обязательного размещения на сайте госорганизации?

а попробовать посмотреть на сайтах тех же самых организаций не пробовали? или таки ни у кого нет абсолютно полного списка, но вы хотите абсолютно всё?

Как стать пентестером?

пользователь пользователю рознь, если человек просто потыкался там в утилитки и запустил что-то еще не значит что он пентестер, если не будет понимания принципов работы и знаний грош цена вам