Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Explore the ISO 20022 libraries阅读视角…
Tailor the page order and highlights for your role.
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!What I build
面向金融未来的开源。
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
See the post-quantum primitivesTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
View the tooling实证
用数字说话。
51.6M All-time downloads
3.7M Downloads, last 30 days
715 GitHub stars
179 Packages published
Most downloads come from transitive dependencies in CI/CD pipelines and production services across PyPI, crates.io, and npm · Updated .
职业生涯
我曾任职的机构。
在汇丰（HSBC）、PayPal、巴克莱（Barclays）、Shazam、AKQA 与维珍集团（Virgin Group）拥有近二十年的内部支付与数字产品领导经验。
EPAA · September 2025
为何支付行业必须立即行动。
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
最新
来自案头。
欧盟数据法案 · 云服务迁移 · DORA
你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。
TL;DR 2027年1月12日起，云服务的迁移费用连同数据出站费一并废止。让退出计划停留在纸面上的成本借口，也随之失效。
Cyber Resilience Act · CRA · DORA
DORA 让你躲过了 NIS2，却躲不过 CRA。
TL;DR 9月11日，CRA 启动24小时报告时限。义务附着于产品，因此让银行豁免 NIS2 的 DORA 例外根本够不着它。
EU AI Act · Article 50 · 人工智能治理
你的高风险期限挪到了2027年12月。你的聊天机器人没有。
TL;DR 人工智能综合法案把高风险期限推到2027年12月，却没有动Article 50。透明度义务自今日起适用，落点在聊天机器人上。