Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesČíst jako…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Open source pro budoucnost financí.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingDůkaz
V číslech.
52.4M All-time downloads
3.7M Downloads, last 30 days
721 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Kariéra
Kde jsem působil.
Téměř dvě desetiletí interního vedení plateb a digitálních produktů ve společnostech HSBC, PayPal, Barclays, Shazam, AKQA a Virgin Group.
EPAA · September 2025
Proč musí platební odvětví jednat hned.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Nedávné
Od pracovního stolu.
AI · AI Governance · Compliance
Proč britský dohled FCA reguluje umělou inteligenci bez zvláštního kodexu pro AI
TL;DR Úřad FCA se popisuje jako technologicky neutrální regulátor založený na principech a zaměřený na výsledky a tento přístup uplatňuje i vůči umělé inteligenci. Jeho pravidla obvykle nepřikazují ani...
Cybersecurity · Cryptography · AI
Záhadná semínka za křivkami NIST nikdy nebyla hashe a Claude na to přišel za méně než půl hodiny
TL;DR Semínka publikovaná s křivkami NIST P-192, P-224, P-256, P-384 a P-521 nikdy nebyla výstupy hashovacích funkcí. Pocházela z generátoru lrand48 knihovny jazyka C, inicializovaného unixovým časovým...
AI · Agentic AI · Generative AI
Agentní umělá inteligence boří předpoklad stojící za každou prognózou expozice úkolů
TL;DR Rámce expozice úkolů zacházejí s povoláním jako se skořápkou, která přežívá kolem toho, co stále dělají lidé. Agentní systémy sledují cíl a dodávají hotový pracovní výstup, takže koordinační práce...