Zahlungsverkehr
ISO 20022 End-to-End: pain.001, pacs.008, camt.053 und acmt.001. Schrittweise pro Bibliothek einführbar.
ISO-20022-Bibliotheken entdeckenLesen als…
Passen Sie Seitenreihenfolge und Schwerpunkte an Ihre Rolle an.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!Was ich entwickle
Open Source für die Zukunft der Finanzwelt.
Sicherheit
Post-Quanten-Primitive: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) und Hashing, heute bereit für Pilotprojekte.
Post-Quanten-Primitive ansehenTooling
Geprüfte Rust-Bibliotheken und ein Code-Security-Scanner, signiert und mit Software Bill of Materials (SBOM) ausgeliefert.
Tooling ansehenNachweis
In Zahlen.
51.5M Downloads gesamt
3.7M Downloads (letzte 30 Tage)
714 GitHub-Sterne
179 Veröffentlichte Pakete
Die meisten Downloads stammen aus transitiven Abhängigkeiten in CI/CD-Pipelines und Produktionsdiensten über PyPI, crates.io und npm · Aktualisiert am .
Laufbahn
Wo ich gearbeitet habe.
Fast zwei Jahrzehnte Inhouse-Führungsverantwortung für Zahlungsverkehr und digitale Produkte bei HSBC, PayPal, Barclays, Shazam, AKQA und Virgin Group.
EPAA · September 2025
Warum die Zahlungsverkehrsbranche jetzt handeln muss.
Aufsichtsbehörden behandeln „harvest now, decrypt later“ inzwischen als glaubhaftes gegenwärtiges Risiko. Dieses für die Emerging Payments Association Asia erstellte Whitepaper beschreibt die strukturelle Bedrohung und die Notwendigkeit koordinierten Handelns über alle Wholesale-Zahlungsverkehrskanäle hinweg.
Aktuell
Aus dem Büro.
EU Data Act · Cloud-Wechsel · DORA
Ihr DORA-Ausstiegsplan war kalkuliert, nicht geplant. Der Preis verschwindet im Januar.
TL;DR Ab dem 12. Januar 2027 entfallen Wechselentgelte für die Cloud, Egress inbegriffen. Mit ihnen endet das Kostenargument, das Ausstiegspläne theoretisch hielt.
Cyber Resilience Act · CRA · DORA
DORA hat Sie von NIS2 befreit. Vom CRA befreit es Sie nicht.
TL;DR Am 11. September startet der CRA eine 24-Stunden-Meldefrist. Sie hängt am Produkt, deshalb greift die DORA-Ausnahme von NIS2 hier nie.
EU AI Act · Article 50 · KI-Governance
Ihre Hochrisiko-Frist rückte auf Dezember 2027. Die Ihres Chatbots nicht.
TL;DR Der KI-Omnibus verschob die Hochrisiko-Frist auf Dezember 2027. Article 50 blieb unangetastet. Die Transparenzpflichten gelten ab heute — und treffen den Chatbot.