Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 libraries
Wholesale Payments & AI Leader · Author of the EPAA Quantum-Safe Payments Paper · Creator of 179 open-source packages
תשלומים בקוד פתוח, אבטחה פוסט-קוונטית ובינה מלאכותית יישומית לשירותים פיננסיים.
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesPost-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesAudited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingהוכחה
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
קריירה
כמעט שני עשורים של הובלת מוצר ותשלומים מתוך הארגון ב-HSBC, PayPal, Barclays, Shazam, AKQA ו-Virgin Group.

EPAA · September 2025
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
האחרון
TL;DR החל מ-12 בינואר 2027 דמי המעבר בין ספקי ענן נעלמים, לרבות דמי ייצוא נתונים. איתם פג טיעון העלות ששמר את תוכניות היציאה לפי DORA בגדר תיאוריה.
TL;DR ב-11 בספטמבר CRA מפעיל שעון דיווח של 24 שעות. החובה נתלית במוצר, ולכן הפטור של DORA מ-NIS2 לעולם אינו מגיע אליה.
TL;DR אומניבוס הבינה המלאכותית הזיז את המועד לסיכון גבוה לדצמבר 2027. את Article 50 הוא לא נגע. חובות השקיפות חלות מהיום, והן פוגעות בצ'אטבוט.