Pagamenti
ISO 20022 end-to-end: pain.001, pacs.008, camt.053 e acmt.001. Adotta una libreria alla volta.
Esplora le librerie ISO 20022Leggi come…
Adatta l'ordine della pagina e i punti salienti al tuo ruolo.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!Cosa costruisco
Open source per il futuro della finanza.
Sicurezza
Primitive post-quantistiche: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) e hashing, pronte per un progetto pilota già oggi.
Scopri le primitive post-quantisticheStrumenti
Librerie Rust sottoposte ad audit e uno scanner di sicurezza del codice, firmati e distribuiti con una distinta base del software (SBOM).
Vedi gli strumentiProve
In cifre.
53.2M Download totali
3.7M Download (ultimi 30 giorni)
740 Stelle su GitHub
179 Pacchetti pubblicati
La maggior parte dei download proviene da dipendenze transitive in pipeline CI/CD e servizi in produzione su PyPI, crates.io e npm · Aggiornato il .
Carriera
Dove ho lavorato.
Oltre 20 anni nei pagamenti, nel banking e nella tecnologia digitale.
EPAA · September 2025
Perché il settore dei pagamenti deve agire ora.
I regolatori trattano «harvest now, decrypt later» come un rischio attuale credibile. Questo libro bianco, redatto per la Emerging Payments Association Asia, illustra la minaccia strutturale e le ragioni per un'azione coordinata sui rail di pagamento wholesale.
Recente
Dalla scrivania.
IA · Governance dell'IA · Conformità
Perché la FCA regola l'IA senza un regolamento specifico sull'IA
TL;DR La FCA si descrive come un'autorità di regolamentazione tecnologicamente neutrale, basata sui principi e orientata ai risultati, e applica tale impostazione all'IA. Le sue norme di solito non...
Cybersicurezza · Crittografia · IA
I semi misteriosi dietro le curve del NIST non sono mai stati degli hash, e Claude lo ha scoperto in meno di mezz'ora
TL;DR I semi pubblicati con le curve P-192, P-224, P-256, P-384 e P-521 del NIST non sono mai stati output di funzioni hash. Provenivano dal generatore lrand48 della libreria C, inizializzato tramite...
IA · IA Agentica · IA Generativa
L'IA agentica infrange il presupposto alla base di ogni previsione sull'esposizione delle mansioni
TL;DR I modelli di esposizione delle mansioni trattano una professione come un involucro che sopravvive attorno a ciò che gli esseri umani continuano a fare. I sistemi agentici perseguono un obiettivo e...