Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesЧитать как…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Open source для будущего финансов.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingДоказательство
В цифрах.
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Карьера
Где я работал.
Почти два десятилетия внутреннего руководства платёжными и цифровыми продуктами в HSBC, PayPal, Barclays, Shazam, AKQA и Virgin Group.
EPAA · September 2025
Почему платёжная индустрия должна действовать сейчас.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Последнее
Из рабочего кабинета.
EU Data Act · Смена Облачного Провайдера · DORA
Ваш план выхода по DORA был посчитан, а не спланирован. В январе цена исчезнет.
TL;DR С 12 января 2027 года плата за смену облачного провайдера отменяется вместе с платой за выгрузку данных. С ней истекает и довод о стоимости, оставлявший планы выхода теоретическими.
Cyber Resilience Act · CRA · DORA
DORA избавил вас от NIS2. От CRA он не избавит.
TL;DR 11 сентября CRA запускает 24-часовой срок уведомления. Обязанность привязана к продукту, поэтому освобождение DORA от NIS2 до неё не достаёт.
EU AI Act · Article 50 · Управление ИИ
Ваш срок по высокому риску сдвинулся на декабрь 2027 года. Срок вашего чат-бота — нет.
TL;DR Омнибус по ИИ перенёс срок для систем высокого риска на декабрь 2027 года. Article 50 он не тронул. Обязанности по прозрачности действуют с сегодняшнего дня.