Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 librariesЧитати як…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
Відкритий код для майбутнього фінансів.
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the toolingДоказ
У цифрах.
52.4M All-time downloads
3.7M Downloads, last 30 days
721 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
Кар'єра
Де я працював.
Майже два десятиліття внутрішнього керівництва платіжними та цифровими продуктами в HSBC, PayPal, Barclays, Shazam, AKQA та Virgin Group.
EPAA · September 2025
Чому платіжний сектор має діяти зараз.
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
Нещодавнє
З робочого столу.
AI · AI Governance · Compliance
Чому FCA регулює штучний інтелект без окремого зведення правил для ШІ
TL;DR Управління з фінансового регулювання і нагляду (FCA) описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора, і застосовує цей підхід до ШІ.
Cybersecurity · Cryptography · AI
Таємничі зерна кривих NIST ніколи не були хешами, і Claude з'ясував це менш ніж за пів години
TL;DR Початкові зерна (seeds), опубліковані разом із кривими NIST P-192, P-224, P-256, P-384 та P-521, ніколи не були результатами хешування. Вони походили з генератора lrand48 бібліотеки C.
AI · Agentic AI · Generative AI
Агентний ШІ руйнує припущення, що лежить в основі кожного прогнозу вразливості завдань
TL;DR Моделі вразливості завдань розглядають професію як оболонку, що зберігається навколо того, що досі роблять люди. Агентні системи переслідують мету і видають готовий робочий продукт.