Pagos
ISO 20022 de extremo a extremo: pain.001, pacs.008, camt.053 y acmt.001. Adopte una biblioteca cada vez.
Explorar las bibliotecas ISO 20022Leer como…
Adapte el orden de la página y los aspectos destacados a su función.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!Lo que construyo
Código abierto para el futuro de las finanzas.
Seguridad
Primitivas post-cuánticas: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) y hashing, listas para un piloto hoy mismo.
Ver las primitivas post-cuánticasHerramientas
Bibliotecas Rust auditadas y un escáner de seguridad de código, firmados y distribuidos con una lista de materiales de software (SBOM).
Ver las herramientasEvidencia
En cifras.
53.2M Descargas totales
3.7M Descargas (últimos 30 días)
740 Estrellas en GitHub
179 Paquetes publicados
La mayoría de las descargas proceden de dependencias transitivas en pipelines de CI/CD y servicios en producción de PyPI, crates.io y npm · Actualizado el .
Trayectoria
Dónde he trabajado.
Más de 20 años en pagos, banca y tecnología digital.
EPAA · September 2025
Por qué el sector de los pagos debe actuar ya.
Los reguladores tratan «cosechar ahora, descifrar después» como un riesgo presente creíble. Este libro blanco, elaborado para la Emerging Payments Association Asia, expone la amenaza estructural y los argumentos para una acción coordinada en los raíles de pagos mayoristas.
Reciente
Desde la mesa de trabajo.
IA · Gobernanza De IA · Cumplimiento Normativo
Por qué la FCA regula la IA sin un código normativo específico para la IA
TL;DR La FCA se describe como un regulador tecnológicamente neutro, basado en principios y centrado en los resultados, y aplica esa postura a la IA. Sus normas no suelen imponer ni prohibir tecnologías...
Ciberseguridad · Criptografía · IA
Las semillas misteriosas detrás de las curvas del NIST nunca fueron hashes, y Claude lo descubrió en menos de media hora
TL;DR Las semillas publicadas con las curvas P-192, P-224, P-256, P-384 y P-521 del NIST nunca fueron resultados de funciones hash. Procedían del generador lrand48 de la biblioteca de C, inicializado con...
IA · IA Agéntica · IA Generativa
La IA agéntica rompe el supuesto detrás de cada pronóstico de exposición por tareas
TL;DR Los marcos de exposición por tareas tratan una ocupación como un caparazón que sobrevive alrededor de lo que los humanos siguen haciendo. Los sistemas agénticos persiguen un objetivo y entregan un...