Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Learn moreWhat's new
- تیم قرمز، زنجیرهٔ تأمینِ تحت نظارت: رژیم TLPT در DORA چه میخواهد
- آنچه را نمیتوانید سیاهه کنید مهاجرت نمیدهید: CBOM غایب بانکها
- تأیید ذینفع در عمل: 9 ماه تطابق تقریبی، فایل انبوه و مسئولیت مبهم
- از شواهد تا حقیقت: چرا بلاکچینهای گواهیشده دوران بعدی اعتماد بانکی را تعریف خواهند کرد
- چشمانداز پرداختهای جهانی 2026: مدل عملیاتی، ریسک و درآمد در جهانی عاملمحور، نامرئی و بیدرنگ
مطالعه در نقش…
What I build
متنباز برای آیندهٔ مالیه.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
Learn moreTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
Learn moreProof
به روایت اعداد.
42.3MOpen-source downloads
672GitHub stars
99Sigstore-signed articles
19Years in payments and banking
EPAA · September 2025
چرا صنعت پرداخت باید همین حالا اقدام کند.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
جدیدترین
از پشت میز کار.
DORA · آزمون نفوذ مبتنی بر تهدید · TLPT
تیم قرمز، زنجیرهٔ تأمینِ تحت نظارت: رژیم TLPT در DORA چه میخواهد
TL;DR رژیم TLPT در DORA، تمرین تیم قرمز را به تعهدی تحت نظارت بدل میکند. قیدهای الزامآور عبارتاند از بازار ارائهدهندگان آزمون، دورهٔ سهساله و اشخاص ثالث.
پساکوانتومی · رمزنگاری · CBOM
آنچه را نمیتوانید سیاهه کنید مهاجرت نمیدهید: CBOM غایب بانکها
TL;DR مهلت شناسایی 2028 مرکز NCSC پیش از هر مهلت مهاجرتی فرا میرسد. بانکها نمیتوانند آن را برآورده کنند، چون دفتر داراییهای DORA رمزنگاری را ثبت نمیکند.
پرداخت · Verification Of Payee · مقررهٔ پرداختهای آنی
تأیید ذینفع در عمل: 9 ماه تطابق تقریبی، فایل انبوه و مسئولیت مبهم
TL;DR 9 ماه پس از مهلت IPR، تأیید ذینفع به خدمتی زیرساختی برای هر PSP منطقهٔ یورو بدل شده است. بخش دشوار کار: تطابق تقریبی، فایل انبوه و مسئولیت.