Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesLees als…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Open source voor de toekomst van financiën.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingBewijs
In cijfers.
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Loopbaan
Waar ik heb gewerkt.
Bijna twee decennia in-house leiderschap in betalingsverkeer en digitale producten bij HSBC, PayPal, Barclays, Shazam, AKQA en Virgin Group.
EPAA · September 2025
Waarom de betaalsector nu moet handelen.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Recent
Van het bureau.
EU Data Act · Cloudoverstap · DORA
Uw DORA-exitplan was begroot, niet gepland. De prijs verdwijnt in januari.
TL;DR Vanaf 12 januari 2027 vervallen overstapkosten voor de cloud, egress inbegrepen. Daarmee vervalt het kostenargument dat exitplannen theoretisch hield.
Cyber Resilience Act · CRA · DORA
DORA hield NIS2 van u weg. De CRA houdt het niet tegen.
TL;DR Op 11 september start de CRA een meldtermijn van 24 uur. Die hangt aan het product, dus de DORA-uitzondering op NIS2 raakt hem nooit.
EU AI Act · Article 50 · AI-governance
Uw hoogrisicodeadline schoof op naar december 2027. Die van uw chatbot niet.
TL;DR De AI-omnibus verschoof de hoogrisicodeadline naar december 2027. Article 50 bleef ongemoeid. De transparantieplichten gelden vanaf vandaag en raken de chatbot.