Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesΔιαβάστε ως…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Ανοιχτός κώδικας για το μέλλον των χρηματοοικονομικών.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingΑπόδειξη
Με αριθμούς.
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Σταδιοδρομία
Πού έχω εργαστεί.
Σχεδόν δύο δεκαετίες εσωτερικής ηγεσίας σε πληρωμές και ψηφιακά προϊόντα στις HSBC, PayPal, Barclays, Shazam, AKQA και Virgin Group.
EPAA · September 2025
Γιατί ο κλάδος των πληρωμών πρέπει να δράσει τώρα.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Πρόσφατα
Από το γραφείο.
Ευρωπαϊκή Πράξη Για Τα Δεδομένα · Αλλαγή Παρόχου Cloud · DORA
Το σχέδιο εξόδου σας κατά DORA κοστολογήθηκε, δεν σχεδιάστηκε. Τον Ιανουάριο το κόστος εξαφανίζεται.
TL;DR Από τις 12 Ιανουαρίου 2027 τα τέλη αλλαγής παρόχου cloud καταργούνται, μαζί με την εξαγωγή δεδομένων. Μαζί τους εκπνέει και το επιχείρημα του κόστους που κρατούσε τα σχέδια εξόδου θεωρητικά.
Cyber Resilience Act · CRA · DORA
Ο DORA σας γλίτωσε από την NIS2. Από τον CRA δεν θα σας γλιτώσει.
TL;DR Στις 11 Σεπτεμβρίου ο CRA εκκινεί προθεσμία αναφοράς 24 ωρών. Η υποχρέωση κρέμεται από το προϊόν, οπότε η εξαίρεση του DORA από την NIS2 δεν τη φτάνει ποτέ.
EU AI Act · Article 50 · Διακυβέρνηση ΤΝ
Η προθεσμία υψηλού κινδύνου μετακινήθηκε στον Δεκέμβριο 2027. Του chatbot σας όχι.
TL;DR Το omnibus για την ΤΝ μετέθεσε την προθεσμία υψηλού κινδύνου στον Δεκέμβριο 2027. Δεν άγγιξε το Article 50. Οι υποχρεώσεις διαφάνειας ισχύουν από σήμερα.