Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesŞu gözle oku…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Finansın geleceği için açık kaynak.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingKanıt
Rakamlarla.
51.2M All-time downloads
3.7M Downloads, last 30 days
707 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Kariyer
Çalıştığım kurumlar.
HSBC, PayPal, Barclays, Shazam, AKQA ve Virgin Group bünyesinde yaklaşık yirmi yıllık kurum içi ödeme sistemleri ve dijital ürün liderliği.
EPAA · September 2025
Ödeme sektörü neden şimdi harekete geçmeli.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Güncel
Masa başından.
AB Veri Yasası · Bulut Sağlayıcı Değiştirme · DORA
DORA çıkış planınız fiyatlandırıldı, planlanmadı. Ocak ayında fiyat ortadan kalkıyor.
TL;DR 12 Ocak 2027'den itibaren bulut sağlayıcı değiştirme ücretleri veri çıkışı dahil ortadan kalkıyor. Onlarla birlikte DORA çıkış planlarını teoride tutan maliyet savunması da sona eriyor.
Cyber Resilience Act · CRA · DORA
DORA sizi NIS2'den kurtardı. CRA'dan kurtarmayacak.
TL;DR 11 Eylül'de CRA 24 saatlik bir bildirim saati başlatıyor. Yükümlülük ürüne bağlı; bu yüzden NIS2'den muaf tutan DORA istisnası ona hiç ulaşmıyor.
EU AI Act · Article 50 · Yapay Zekâ Yönetişimi
Yüksek risk tarihiniz Aralık 2027'ye kaydı. Sohbet botunuzunki kaymadı.
TL;DR Yapay zekâ omnibusu yüksek riskli sistemlerin tarihini Aralık 2027'ye taşıdı. Article 50'ye dokunmadı. Şeffaflık yükümlülükleri bugünden itibaren geçerli.