CATEGORY
OSS in regulated banking — supply-chain trust, Rust, MCP, the projects banks rely on and ship.
PAYMENTS & MONEY
Morgan Stanley, JPMorgan e Citi raddoppiano la posta su FINOS e Linux Foundation. Uno stack Rust a zero dipendenze — noyalib, http-handle, hsh, KyberLib — mostra che forma ha lo stack CIB cloud-native nel 2026 sotto PSD3, FiDA e DORA.
APPLIED AI
I co-pilot agentici di tesoreria passano dai pilot controllati alla produzione nel 2026. Il pattern è coerente nelle tesorerie CIB: gli agenti leggono dati cash ISO 20022, chiamano strumenti delimitati e riequilibrano la liquidità dentro bande di policy — con controlli SR 11-7, DORA ed EU AI Act avvolti intorno.
PAYMENTS & MONEY
Il ciclo dei pagamenti globali 2026 è definito da tre forze convergenti — commercio agentico, pagamenti invisibili integrati ed esecuzione in tempo reale — che poggiano su un registro unificato tokenizzato nell'ambito di Project Agorá e su una migrazione SWIFT degli indirizzi strutturati con scadenza tassativa a novembre 2026. Questo articolo sintetizza gli outlook 2026 di J.P. Morgan, Global Payments, HSBC e Payments Association in un modello operativo G-SIB a quattro pilastri.
INFRASTRUCTURE & CRYPTOGRAPHY
Nell'era della decifratura accelerata via GPU e dei mandati DORA, la decadenza crittografica è un rischio sistemico. Ogni hash PBKDF2 o scrypt legacy che giace in un database bancario è un conto alla rovescia verso la compromissione. hsh introduce upgrade zero-downtime, memory-safe...
POLICY & RESILIENCE
HTML Generator è una libreria Rust che converte Markdown in HTML conforme a WCAG, ottimizzato per SEO e arricchito con JSON-LD — accessibilità-as-code, supporto MathML e Mermaid, esecuzione in sandbox WebAssembly per la pubblicazione enterprise in sicurezza.
POLICY & RESILIENCE
Il margine bancario ha un problema di dipendenze. Ogni istanza Nginx o Envoy che instrada il traffico tra un client e un servizio bancario centrale porta con sé un albero di dipendenze: build OpenSSL, moduli Lua, librerie gRPC e livelli container…
POLICY & RESILIENCE
NoyaLib è uno stack YAML in Rust più sicuro — zero blocchi unsafe, compliance 406/406 alla specifica YAML 1.2, Concrete Syntax Tree lossless, validazione JSON Schema (Draft 2020-12) e binding MCP/WASM — progettato per agenti AI, Kubernetes, CI/CD e il piano di controllo della configurazione dietro l'infrastruttura finanziaria.
OPEN SOURCE
I dotfiles AI-aware nel 2026 trattano la postazione sviluppatore come infrastruttura di catena di fornitura: configurazione dichiarativa gestita da chezmoi con consapevolezza MCP, release firmate SLSA, segreti age/SOPS, avvio sub-secondo e parità macOS/Linux/WSL.
INFRASTRUCTURE & CRYPTOGRAPHY
KyberLib trasforma la migrazione bancaria post-quantistica da policy paper a Rust ispezionabile — incapsulamento delle chiavi ML-KEM FIPS 203, handshake ibridi classici e post-quantistici, compilazione no_std per HSM, confini di astrazione crypto-agili e le evidenze di governance che l'Articolo 5 di DORA chiede ora ai consigli di amministrazione.
APPLIED AI
CloudCDN è un blueprint open source per l'edge AI-nativo — un gateway MCP zero-trust con 42 strumenti, rate limiting atomico su Durable Objects, passkey WebAuthn, URL firmati, provenance di build SLSA Level 3 e 3.185 test al 100% di copertura, mappati su DORA, BCBS 239 e Basel III.
APPLIED AI
Un blueprint ingegneristico per il banking cloud-nativo in fase di audit DORA. Cinque primitive di ingegneria di piattaforma — paved road Kubernetes, portale Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry end-to-end — generano l'evidenza del registro Articolo 8 alla velocità della pipeline. Test di esecuzione di uscita annuale per i CIF dipendenti da CTPP rispetto ai target RTO derivati dalla BIA.
APPLIED AI
Un quadro indicizzato per misurare la prontezza quantum-safe delle banche nel 2026: distinta crittografica dei materiali, distribuzione TLS ibrida, avanzamento della migrazione NIST FIPS 203 / 204 / 205, primitive di crypto-agility ed esposizione harvest-now-decrypt-later sui dati riservati a lunga vita. La Quantum Scorecard a livello di consiglio definisce quattro percentuali esatte — completezza dell'inventario, esposizione HNDL, avanzamento NIST, prontezza di crypto-agility — che trasformano gli stati di progetto in evidenze pronte per la vigilanza.
