Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesCitește ca…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Open-source foundations for wholesale finance.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingDovadă
În cifre.
52.4M All-time downloads
3.7M Downloads, last 30 days
721 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Carieră
Unde am lucrat.
Aproape două decenii de leadership intern în plăți și produse digitale la HSBC, PayPal, Barclays, Shazam, AKQA și Virgin Group.
EPAA · September 2025
Why the payments industry must act now.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Citește cercetările recente
From the desk.
IA · Guvernanța IA · Conformitate
De ce FCA reglementează IA fără un cod de reguli dedicat IA
TL;DR FCA se descrie drept o autoritate de reglementare neutră tehnologic, bazată pe principii și orientată spre rezultate, și aplică această abordare în cazul IA. Regulile sale nu impun și nu interzic de...
Securitate Cibernetică · Criptografie · IA
Semințele misterioase din spatele curbelor NIST nu au fost niciodată hash-uri, iar Claude a descoperit asta în mai puțin de jumătate de oră
TL;DR Semințele publicate împreună cu curbele NIST P-192, P-224, P-256, P-384 și P-521 nu au fost niciodată rezultate ale unor funcții hash. Ele proveneau de la generatorul lrand48 din biblioteca C...
IA · IA Agentică · IA Generativă
IA agentică invalidează ipoteza din spatele fiecărei prognoze privind expunerea pe sarcini
TL;DR Cadrele de expunere pe sarcini tratează o ocupație ca pe o carcasă care supraviețuiește în jurul a ceea ce oamenii continuă să facă. Sistemele agentice urmăresc un obiectiv și livrează un produs...