Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 libraries読者の視点…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
金融の未来のためのオープンソース。
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the tooling実績
数字で見る。
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
経歴
これまでの所属企業。
HSBC、PayPal、Barclays、Shazam、AKQA、Virgin Group における約20年にわたる決済・デジタルプロダクトのインハウス・リーダーシップ。
EPAA · September 2025
決済業界が今すぐ行動すべき理由。
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
最新
デスクから。
EU データ法 · クラウド切替 · DORA
あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。
TL;DR 2027年1月12日、クラウドの切替料金が下り課金も含めて撤廃される。撤退計画を机上のままにしてきたコストという言い訳も、それと一緒に失効する。
Cyber Resilience Act · CRA · DORA
DORAはNIS2からあなたを守った。CRAからは守らない。
TL;DR 9月11日、CRAの24時間報告義務が始まる。義務は製品に付くため、NIS2を免れさせたDORAの例外はここには届かない。
EU AI Act · Article 50 · AIガバナンス
高リスクの期限は2027年12月に動きました。チャットボットの期限は動いていません。
TL;DR AIオムニバスは高リスクの期限を2027年12月へ移しました。Article 50は動いていません。透明性義務は本日から適用され、対象はチャットボットです。