Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesLer como…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Código aberto para o futuro das finanças.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingProvas
Em números.
51.6M All-time downloads
3.7M Downloads, last 30 days
714 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Carreira
Onde trabalhei.
Quase duas décadas de liderança interna em pagamentos e produtos digitais no HSBC, PayPal, Barclays, Shazam, AKQA e Virgin Group.
EPAA · September 2025
Por que o setor de pagamentos deve agir agora.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Recente
Da mesa de trabalho.
EU Data Act · Troca De Provedor De Nuvem · DORA
Seu plano de saída DORA foi orçado, não planejado. O preço desaparece em janeiro.
TL;DR A partir de 12 de janeiro de 2027 as taxas de troca de nuvem acabam, egresso incluído. Com elas expira o álibi do custo que mantinha os planos de saída no plano teórico.
Cyber Resilience Act · CRA · DORA
O DORA livrou vocês da NIS2. Não livrará do CRA.
TL;DR Em 11 de setembro o CRA dispara um prazo de 24 horas. Ele recai sobre produtos, e a isenção do DORA frente à NIS2 nunca o alcança.
EU AI Act · Article 50 · Governança De IA
Seu prazo de alto risco foi para dezembro de 2027. O do seu chatbot, não.
TL;DR O omnibus de IA adiou o prazo de alto risco para dezembro de 2027. Não tocou no Article 50. A transparência vale a partir de hoje e recai sobre o assistente conversacional.