Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesLäs som…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Öppen källkod para el futuro de las finanzas.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingBevis
I siffror.
52.4M All-time downloads
3.7M Downloads, last 30 days
721 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Karriär
Var jag har arbetat.
Nästan två decennier av internt ledarskap inom betalningar och digitala produkter på HSBC, PayPal, Barclays, Shazam, AKQA och Virgin Group.
EPAA · September 2025
Por qué el sector de los pagos debe actuar ya.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Senaste
Desde la mesa de trabajo.
AI · AI Governance · Regelefterlevnad
Varför FCA reglerar AI utan en särskild AI-regelbok
TL;DR FCA beskriver sig själv som en teknikoberoende, principbaserad och utfallsfokuserad tillsynsmyndighet, och tillämpar den hållningen på AI. Dess regler påbjuder eller förbjuder vanligtvis inte specifika...
Cybersäkerhet · Kryptografi · AI
De mystiska frövärdena bakom NIST:s kurvor var aldrig hashar, och Claude listade ut det på under en halvtimme
TL;DR De frövärden som publicerades med kurvorna NIST P-192, P-224, P-256, P-384 och P-521 var aldrig hashvärden. De kom från C-bibliotekets lrand48-generator, initierad med en Unix-tidsstämpel. Claude listade ut...
AI · Agentic AI · Generative AI
Agentisk AI bryter antagandet bakom varje prognos för uppgiftsexponering
TL;DR Ramverk för uppgiftsexponering behandlar ett yrke som ett skal som överlever runt vad människor än fortfarande gör. Agentiska system följer ett mål och levererar ett färdigt arbetsresultat, så samordningsarbetet...