Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesOlvasás mint…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Nyílt forráskód a pénzügyek jövőjéért.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingBizonyíték
Számokban.
51.3M All-time downloads
3.7M Downloads, last 30 days
711 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Pályafutás
Ahol dolgoztam.
Közel két évtizednyi házon belüli fizetési és digitális termékvezetői munka az HSBC, a PayPal, a Barclays, a Shazam, az AKQA és a Virgin Group kötelékében.
EPAA · September 2025
Miért kell a fizetési szektornak most cselekednie.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Legutóbbi
Az íróasztal mellől.
Uniós Adatrendelet · Felhőszolgáltató-Váltás · DORA
A DORA szerinti kilépési tervüket beárazták, nem megtervezték. Januárban az ár eltűnik.
TL;DR 2027. január 12-étől megszűnnek a felhőszolgáltató-váltás díjai, az adatkivitellel együtt. Velük lejár a költségérv is, amely elméleti szinten tartotta a DORA szerinti kilépési terveket.
Cyber Resilience Act · CRA · DORA
A DORA megkímélte Önöket a NIS2-től. A CRA-tól nem fogja.
TL;DR Szeptember 11-én a CRA 24 órás bejelentési határidőt indít. A kötelezettség a terméken függ, így a NIS2 alóli DORA-mentesség sosem ér el hozzá.
EU AI Act · Article 50 · MI-irányítás
A magas kockázatú határideje 2027 decemberére csúszott. A chatbotjáé nem.
TL;DR Az MI-omnibusz 2027 decemberére tolta a magas kockázatú határidőt. Az Article 50-hez nem nyúlt. Az átláthatósági kötelezettségek ma lépnek hatályba, és a chatbotot érintik.