Sebastien Rousseau

LEADERSHIP

Banking

The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.

23 articles

PAYMENTS & MONEY

A PSD2 API-t építtetett. A FiDA piacra lépteti a bankokat.

A PSD2 alatt a bank egyedül is megfelelhetett: megépíti a végpontot, közzéteszi a specifikációt, kész. A FiDA-ban nincs egyoldalú út. A megfelelés egy rendszeren keresztül vezet, és ezt a rendszert éppen most tervezik.

INFRASTRUCTURE & CRYPTOGRAPHY

A vörös csapat felügyelt ellátási lánc lett: mit követel a DORA TLPT

A legtöbb bank beárazta a tesztet. Kevesebben árazták be az ellátási láncot, amelyre az mostantól épül: egy akkreditált tesztszolgáltatói piacot szinkronban járó hároméves órával, és fenyegetésfelderítést, amelynek minden egyes alkalommal kívülről kell érkeznie.

INFRASTRUCTURE & CRYPTOGRAPHY

A 2026-os posztkvantum biztonsági eredménytábla: igazgatótanácsi szintű mérőszámkeretrendszer a bizalmi vagyonkezelői kriptográfiai agilitáshoz

A 2026-os posztkvantum biztonsági eredménytábla az igazgatótanácsok és a felső vezetés számára bizalmi vagyonkezelői mérőszámkeretrendszert biztosít a Cryptographic Bill of Materials (CBOM), a HNDL-kitettség és a NIST FIPS 203/204 átállási sebesség nyomon követéséhez az első vonalbeli banki infrastruktúrában.

INFRASTRUCTURE & CRYPTOGRAPHY

Jelszókezelés biztonságossá tétele a vállalati bankszektorban: többalgoritmusos hasításolás és frissítések a hsh eszközzel

A hsh egy tiszta Rust kriptográfiai keretrendszer, amely lehetővé teszi az elsődleges bankok számára, hogy a régi jelszóhasításokat leállás nélkül migrálják Argon2id-re, integrálva a HSM-alapú borsozást, és megszüntetve a C-alapú FFI memóriasérülékenységeket, hogy megfeleljenek a DORA ellenállóképességi előírásainak.

POLICY & RESILIENCE

http-handle: nagy teljesítményű, függőségmentes peremhálózati bemenet a banki szektorban 2026-ban

A http-handle egy statikusan linkelt Rust bináris, amely 180 000 kérést szolgáltat másodpercenként a banki peremhálózaton futásidejű függőségek nélkül, integrált mTLS- és JWT-ellenőrzéssel, ALPN-nel egyeztetett HTTP/2- és HTTP/3-protokollal, valamint OTLP-megfigyelhetőséggel, bezárva azokat a biztonsági és ellenállóképességi réseket, amelyeket az Nginx és az Envoy nyitva hagynak.