Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesLeggi come…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Open source per il futuro della finanza.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingProve
In cifre.
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Carriera
Dove ho lavorato.
Quasi due decenni di leadership interna nei pagamenti e nei prodotti digitali presso HSBC, PayPal, Barclays, Shazam, AKQA e Virgin Group.
EPAA · September 2025
Perché il settore dei pagamenti deve agire ora.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Recente
Dalla scrivania.
EU Data Act · Cambio Fornitore Cloud · DORA
Il vostro piano di uscita DORA è stato preventivato, non pianificato. Il prezzo sparisce a gennaio.
TL;DR Dal 12 gennaio 2027 i costi di cambio fornitore cloud sono aboliti, egress compreso. Con essi scade l'alibi del costo che teneva teorici i piani di uscita.
Cyber Resilience Act · CRA · DORA
DORA vi ha risparmiato NIS2. Non vi risparmierà il CRA.
TL;DR L'11 settembre il CRA avvia un termine di 24 ore. Grava sui prodotti: l'esenzione DORA che neutralizza NIS2 non lo raggiunge mai.
EU AI Act · Article 50 · Governance dell'IA
La vostra scadenza ad alto rischio è slittata a dicembre 2027. Quella del chatbot no.
TL;DR L'omnibus IA ha spostato la scadenza ad alto rischio a dicembre 2027. Non ha toccato l'Article 50. La trasparenza si applica da oggi e ricade sull'assistente conversazionale.