Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesLeer como…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Código abierto para el futuro de las finanzas.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingEvidencia
En cifras.
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Trayectoria
Dónde he trabajado.
Casi dos décadas de liderazgo interno de pagos y producto digital en HSBC, PayPal, Barclays, Shazam, AKQA y Virgin Group.
EPAA · September 2025
Por qué el sector de los pagos debe actuar ya.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Reciente
Desde la mesa de trabajo.
EU Data Act · Cambio De Proveedor Cloud · DORA
Vuestro plan de salida DORA se presupuestó, no se planificó. El precio desaparece en enero.
TL;DR Desde el 12 de enero de 2027 se abolen las tarifas de cambio de nube, egreso incluido. Con ellas caduca el argumento del coste que mantenía teóricos los planes de salida.
Cyber Resilience Act · CRA · DORA
DORA os libró de NIS2. No os librará del CRA.
TL;DR El 11 de septiembre el CRA activa un plazo de 24 horas. Recae sobre productos, así que la exención de DORA frente a NIS2 nunca lo alcanza.
EU AI Act · Article 50 · Gobernanza De La IA
Su plazo de alto riesgo pasó a diciembre de 2027. El de su chatbot, no.
TL;DR El ómnibus de IA trasladó el plazo de alto riesgo a diciembre de 2027. No tocó el Article 50. La transparencia se aplica desde hoy y recae sobre el asistente conversacional.