GTLB-20230731
000165348201/312024Q2假象Http://about.gitlab.com/20230731#AccruedLiabilitiesAndOtherLiabilitiesCurrentHttp://about.gitlab.com/20230731#AccruedLiabilitiesAndOtherLiabilitiesCurrentHttp://fasb.org/us-gaap/2023#OtherLiabilitiesNoncurrentHttp://fasb.org/us-gaap/2023#OtherLiabilitiesNoncurrentP2Y00016534822023-02-012023-07-310001653482美国-公认会计准则：公共类别成员2023-08-25Xbrli：共享0001653482美国-公认会计准则：公共类别成员2023-08-2500016534822023-07-31ISO 4217：美元00016534822023-01-31ISO 4217：美元Xbrli：共享0001653482美国-公认会计准则：公共类别成员2023-01-310001653482美国-公认会计准则：公共类别成员2023-07-310001653482美国-公认会计准则：公共类别成员2023-01-310001653482美国-公认会计准则：公共类别成员2023-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2023-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2023-01-310001653482Gtlb：订阅和软件成员2023-05-012023-07-310001653482Gtlb：订阅和软件成员2022-05-012022-07-310001653482Gtlb：订阅和软件成员2023-02-012023-07-310001653482Gtlb：订阅和软件成员2022-02-012022-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMember2023-05-012023-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMember2022-05-012022-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMember2023-02-012023-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMember2022-02-012022-07-3100016534822023-05-012023-07-3100016534822022-05-012022-07-3100016534822022-02-012022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-04-300001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-04-300001653482US-GAAP：AdditionalPaidInCapitalMembers2022-04-300001653482美国-公认会计准则：保留预付款成员2022-04-300001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-04-300001653482美国公认会计准则：非控制性利益成员2022-04-3000016534822022-04-300001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-05-012022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-05-012022-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2022-05-012022-07-310001653482美国公认会计准则：非控制性利益成员2022-05-012022-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-05-012022-07-310001653482美国-公认会计准则：保留预付款成员2022-05-012022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2022-07-310001653482美国-公认会计准则：保留预付款成员2022-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-07-310001653482美国公认会计准则：非控制性利益成员2022-07-3100016534822022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-04-300001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-04-300001653482US-GAAP：AdditionalPaidInCapitalMembers2023-04-300001653482美国-公认会计准则：保留预付款成员2023-04-300001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-04-300001653482美国公认会计准则：非控制性利益成员2023-04-3000016534822023-04-300001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-05-012023-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-05-012023-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2023-05-012023-07-310001653482美国-美国公认会计准则：普通股成员2023-05-012023-07-310001653482美国公认会计准则：非控制性利益成员2023-05-012023-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-05-012023-07-310001653482美国-公认会计准则：保留预付款成员2023-05-012023-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2023-07-310001653482美国-公认会计准则：保留预付款成员2023-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-07-310001653482美国公认会计准则：非控制性利益成员2023-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-01-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-01-310001653482US-GAAP：AdditionalPaidInCapitalMembers2022-01-310001653482美国-公认会计准则：保留预付款成员2022-01-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-01-310001653482美国公认会计准则：非控制性利益成员2022-01-3100016534822022-01-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-02-012022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2022-02-012022-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2022-02-012022-07-310001653482美国公认会计准则：非控制性利益成员2022-02-012022-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-02-012022-07-310001653482美国-公认会计准则：保留预付款成员2022-02-012022-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-01-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-01-310001653482US-GAAP：AdditionalPaidInCapitalMembers2023-01-310001653482美国-公认会计准则：保留预付款成员2023-01-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-01-310001653482美国公认会计准则：非控制性利益成员2023-01-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-02-012023-07-310001653482美国-公认会计准则：公共类别成员美国-美国公认会计准则：普通股成员2023-02-012023-07-310001653482US-GAAP：AdditionalPaidInCapitalMembers2023-02-012023-07-310001653482美国-美国公认会计准则：普通股成员2023-02-012023-07-310001653482美国公认会计准则：非控制性利益成员2023-02-012023-07-310001653482Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-02-012023-07-310001653482美国-公认会计准则：保留预付款成员2023-02-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅和软件成员2023-05-012023-07-31Xbrli：纯0001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅和软件成员2022-05-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅和软件成员2023-02-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅和软件成员2022-02-012022-07-310001653482US-GAAP：订阅和循环成员2023-05-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员US-GAAP：订阅和循环成员2023-05-012023-07-310001653482US-GAAP：订阅和循环成员2022-05-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员US-GAAP：订阅和循环成员2022-05-012022-07-310001653482US-GAAP：订阅和循环成员2023-02-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员US-GAAP：订阅和循环成员2023-02-012023-07-310001653482US-GAAP：订阅和循环成员2022-02-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员US-GAAP：订阅和循环成员2022-02-012022-07-310001653482Gtlb：订阅SoftwareAsAServiceMember2023-05-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅SoftwareAsAServiceMember2023-05-012023-07-310001653482Gtlb：订阅SoftwareAsAServiceMember2022-05-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅SoftwareAsAServiceMember2022-05-012022-07-310001653482Gtlb：订阅SoftwareAsAServiceMember2023-02-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅SoftwareAsAServiceMember2023-02-012023-07-310001653482Gtlb：订阅SoftwareAsAServiceMember2022-02-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员Gtlb：订阅SoftwareAsAServiceMember2022-02-012022-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMemberUs-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-05-012023-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMemberUs-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-05-012022-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMemberUs-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-02-012023-07-310001653482Gtlb:LicenseProfessionalServicesAndOtherMemberUs-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-02-012022-07-310001653482美国公认会计准则：许可证成员2023-05-012023-07-310001653482美国公认会计准则：许可证成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-05-012023-07-310001653482美国公认会计准则：许可证成员2022-05-012022-07-310001653482美国公认会计准则：许可证成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-05-012022-07-310001653482美国公认会计准则：许可证成员2023-02-012023-07-310001653482美国公认会计准则：许可证成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-02-012023-07-310001653482美国公认会计准则：许可证成员2022-02-012022-07-310001653482美国公认会计准则：许可证成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-02-012022-07-310001653482Gtlb：专业服务和其他成员2023-05-012023-07-310001653482Gtlb：专业服务和其他成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-05-012023-07-310001653482Gtlb：专业服务和其他成员2022-05-012022-07-310001653482Gtlb：专业服务和其他成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-05-012022-07-310001653482Gtlb：专业服务和其他成员2023-02-012023-07-310001653482Gtlb：专业服务和其他成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-02-012023-07-310001653482Gtlb：专业服务和其他成员2022-02-012022-07-310001653482Gtlb：专业服务和其他成员Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-02-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-05-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-05-012022-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2023-02-012023-07-310001653482Us-gaap:RevenueFromContractWithCustomerProductAndServiceBenchmarkMember美国公认会计准则：产品集中度风险成员2022-02-012022-07-310001653482国家：美国2023-05-012023-07-310001653482国家：美国2022-05-012022-07-310001653482国家：美国2023-02-012023-07-310001653482国家：美国2022-02-012022-07-310001653482SRT：欧洲成员2023-05-012023-07-310001653482SRT：欧洲成员2022-05-012022-07-310001653482SRT：欧洲成员2023-02-012023-07-310001653482SRT：欧洲成员2022-02-012022-07-310001653482SRT：亚洲太平洋地区成员2023-05-012023-07-310001653482SRT：亚洲太平洋地区成员2022-05-012022-07-310001653482SRT：亚洲太平洋地区成员2023-02-012023-07-310001653482SRT：亚洲太平洋地区成员2022-02-012022-07-310001653482美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2023-05-012023-07-310001653482美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2023-02-012023-07-310001653482美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2022-05-012022-07-310001653482美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2022-02-012022-07-3100016534822023-08-012023-07-310001653482美国公认会计准则：应收账款成员Gtlb：DistributionChannelOne成员美国-公认会计准则：信用集中度风险成员2023-02-012023-07-310001653482美国公认会计准则：应收账款成员Gtlb：DistributionChannelOne成员美国-公认会计准则：信用集中度风险成员2022-02-012023-01-310001653482美国公认会计准则：现金和现金等价物成员美国公认会计准则：现金会员2023-07-310001653482美国公认会计准则：MoneyMarketFundsMembers美国公认会计准则：现金和现金等价物成员2023-07-310001653482美国-公认会计准则：美国证券成员美国公认会计准则：现金和现金等价物成员2023-07-310001653482美国公认会计准则：现金和现金等价物成员美国-GAAP：商业纸张成员2023-07-310001653482美国公认会计准则：现金和现金等价物成员2023-07-310001653482美国-GAAP：商业纸张成员2023-07-310001653482美国-公认会计准则：公司债务证券成员2023-07-310001653482美国-公认会计准则：外国政府债务证券成员2023-07-310001653482Us-gaap:USGovernmentCorporationsAndAgenciesSecuritiesMember2023-07-310001653482美国-公认会计准则：美国证券成员2023-07-310001653482美国公认会计准则：现金和现金等价物成员美国公认会计准则：现金会员2023-01-310001653482美国公认会计准则：MoneyMarketFundsMembers美国公认会计准则：现金和现金等价物成员2023-01-310001653482美国公认会计准则：现金和现金等价物成员Us-gaap:USGovernmentCorporationsAndAgenciesSecuritiesMember2023-01-310001653482美国公认会计准则：现金和现金等价物成员2023-01-310001653482美国-GAAP：商业纸张成员2023-01-310001653482美国-公认会计准则：公司债务证券成员2023-01-310001653482美国-公认会计准则：市政债券成员2023-01-310001653482美国-公认会计准则：外国政府债务证券成员2023-01-310001653482Us-gaap:USGovernmentCorporationsAndAgenciesSecuritiesMember2023-01-310001653482美国-公认会计准则：美国证券成员2023-01-310001653482Gtlb：USAgencySecuritiesMember2023-07-310001653482美国-公认会计准则：外国政府债务成员2023-07-310001653482Gtlb：USAgencySecuritiesMember2023-01-310001653482美国-公认会计准则：外国政府债务成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：美国证券成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：美国证券成员美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：美国证券成员美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：美国证券成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-GAAP：商业纸张成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：公司债务证券成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：外国政府债务成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：机构安全成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员美国-公认会计准则：机构安全成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员美国-公认会计准则：机构安全成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：机构安全成员2023-07-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-07-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员2023-07-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国公认会计准则：MoneyMarketFundsMembers2023-01-310001653482美国-公认会计准则：机构安全成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-01-310001653482美国-公认会计准则：机构安全成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-公认会计准则：机构安全成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-公认会计准则：机构安全成员美国-GAAP：公允价值衡量递归成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-GAAP：商业纸张成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员美国-GAAP：商业纸张成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员美国-GAAP：商业纸张成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-GAAP：商业纸张成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：公司债务证券成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公司债务证券成员2023-01-310001653482美国-公认会计准则：市政债券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-01-310001653482美国-公认会计准则：市政债券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-公认会计准则：市政债券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-公认会计准则：市政债券成员美国-GAAP：公允价值衡量递归成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：外国政府债务成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：外国政府债务成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：机构安全成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员美国-公认会计准则：机构安全成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员美国-公认会计准则：机构安全成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：机构安全成员2023-01-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-01-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-公认会计准则：美国证券成员美国-GAAP：公允价值衡量递归成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别1成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值输入级别2成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482美国-GAAP：公允价值衡量递归成员2023-01-310001653482美国-公认会计准则：公允价值投入级别3成员2023-07-310001653482美国-公认会计准则：公允价值投入级别3成员2023-01-310001653482Gtlb：ComputerAndOfficeEquipmentMember2023-07-310001653482Gtlb：ComputerAndOfficeEquipmentMember2023-01-310001653482美国-公认会计准则：租赁改进成员2023-07-310001653482美国-公认会计准则：租赁改进成员2023-01-310001653482Gtlb：OpstraceIncMember2021-12-032021-12-030001653482Gtlb：OpstraceIncMember2023-01-310001653482Gtlb：OpstraceIncMember2022-02-012023-01-310001653482Gtlb：OpstraceIncMember2022-09-012022-09-300001653482Gtlb：OpstraceIncMember2023-07-3100016534822022-02-012023-01-310001653482Gtlb:DevelopedTechnologyRightsBusinessCombinationMember2023-07-310001653482Gtlb:DevelopedTechnologyRightsAssetAcquisitionMember2023-07-310001653482Gtlb:DevelopedTechnologyRightsBusinessCombinationMember2023-01-310001653482Gtlb:DevelopedTechnologyRightsAssetAcquisitionMember2023-01-310001653482美国-公认会计准则：公共类别成员2021-10-180001653482美国-公认会计准则：公共类别成员2021-10-1800016534822021-10-18Gtlb：投票0001653482Gtlb：CommonClassAAndClassBMember2023-07-310001653482Gtlb：CommonClassAAndClassBMember2023-01-310001653482Gtlb：CommonClassAAndClassBMemberGtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2023-07-310001653482Gtlb：CommonClassAAndClassBMemberGtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2023-01-310001653482Gtlb：CommonClassAAndClassBMember美国-公认会计准则：员工斯托克成员2023-07-310001653482Gtlb：CommonClassAAndClassBMember美国-公认会计准则：员工斯托克成员2023-01-310001653482美国-公认会计准则：员工股票期权成员Gtlb：A2015股权激励计划成员Us-gaap:ShareBasedCompensationAwardTrancheOneMember2023-02-012023-07-310001653482美国-公认会计准则：员工股票期权成员Us-gaap:ShareBasedCompensationAwardTrancheTwoMemberGtlb：A2015股权激励计划成员2023-02-012023-07-310001653482美国-公认会计准则：员工股票期权成员Gtlb：A2015股权激励计划成员2023-02-012023-07-310001653482Gtlb：A2021股权激励计划成员美国-公认会计准则：公共类别成员2021-09-300001653482Gtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2023-02-012023-07-310001653482Gtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2022-02-012023-01-310001653482美国-公认会计准则：员工股票期权成员2023-02-012023-07-310001653482美国-公认会计准则：员工股票期权成员2022-02-012023-01-310001653482美国-GAAP：受限股票单位RSU成员2023-01-310001653482美国-GAAP：受限股票单位RSU成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员2023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：最小成员数Gtlb：A2021股权激励计划成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：最大成员数Gtlb：A2021股权激励计划成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员2022-02-012023-01-310001653482美国公认会计准则：绩效共享成员2022-06-012022-06-300001653482SRT：最小成员数美国公认会计准则：绩效共享成员2022-06-012022-06-300001653482SRT：最大成员数美国公认会计准则：绩效共享成员2022-06-012022-06-300001653482美国公认会计准则：绩效共享成员2023-05-012023-07-310001653482美国公认会计准则：绩效共享成员2023-02-012023-07-310001653482美国公认会计准则：绩效共享成员2023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员美国-公认会计准则：公共类别成员2021-05-012021-05-3100016534822021-05-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员2023-05-012023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员2022-05-012022-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员2022-02-012022-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：最小成员数SRT：首席执行官执行官员成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：最大成员数SRT：首席执行官执行官员成员2023-02-012023-07-310001653482美国-GAAP：受限股票单位RSU成员SRT：首席执行官执行官员成员2023-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2023-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2022-07-310001653482SRT：最小成员数美国-公认会计准则：员工斯托克成员2023-02-012023-07-310001653482SRT：最大成员数美国-公认会计准则：员工斯托克成员2023-02-012023-07-310001653482SRT：最小成员数美国-公认会计准则：员工斯托克成员2022-02-012022-07-310001653482SRT：最大成员数美国-公认会计准则：员工斯托克成员2022-02-012022-07-310001653482美国-公认会计准则：员工斯托克成员2023-02-012023-07-310001653482美国-公认会计准则：员工斯托克成员2022-02-012022-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2023-05-012023-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2023-02-012023-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2022-05-012022-07-310001653482Gtlb：A2021EmployeeStockPurche ePlanMembers美国-公认会计准则：员工斯托克成员2022-02-012022-07-310001653482美国-GAAP：销售成本成员2023-05-012023-07-310001653482美国-GAAP：销售成本成员2022-05-012022-07-310001653482美国-GAAP：销售成本成员2023-02-012023-07-310001653482美国-GAAP：销售成本成员2022-02-012022-07-310001653482美国-公认会计准则：研究和开发费用成员2023-05-012023-07-310001653482美国-公认会计准则：研究和开发费用成员2022-05-012022-07-310001653482美国-公认会计准则：研究和开发费用成员2023-02-012023-07-310001653482美国-公认会计准则：研究和开发费用成员2022-02-012022-07-310001653482美国公认会计准则：销售和营销费用成员2023-05-012023-07-310001653482美国公认会计准则：销售和营销费用成员2022-05-012022-07-310001653482美国公认会计准则：销售和营销费用成员2023-02-012023-07-310001653482美国公认会计准则：销售和营销费用成员2022-02-012022-07-310001653482美国-公认会计准则：一般和行政费用成员2023-05-012023-07-310001653482美国-公认会计准则：一般和行政费用成员2022-05-012022-07-310001653482美国-公认会计准则：一般和行政费用成员2023-02-012023-07-310001653482美国-公认会计准则：一般和行政费用成员2022-02-012022-07-310001653482美国-公认会计准则：公共类别成员2021-09-300001653482美国-公认会计准则：公共类别成员2023-03-310001653482美国-公认会计准则：公共类别成员2023-05-012023-07-310001653482美国-公认会计准则：公共类别成员2023-02-012023-07-3100016534822023-02-012023-04-300001653482美国-GAAP：员工服务成员2023-02-012023-07-310001653482US-GAAP：OneTimeTerminationBenefits成员2023-02-012023-07-310001653482美国-GAAP：员工服务成员美国-GAAP：销售成本成员2023-05-012023-07-310001653482美国-GAAP：员工服务成员美国-GAAP：销售成本成员2023-02-012023-07-310001653482美国-公认会计准则：研究和开发费用成员美国-GAAP：员工服务成员2023-05-012023-07-310001653482美国-公认会计准则：研究和开发费用成员美国-GAAP：员工服务成员2023-02-012023-07-310001653482美国-GAAP：员工服务成员美国公认会计准则：销售和营销费用成员2023-05-012023-07-310001653482美国-GAAP：员工服务成员美国公认会计准则：销售和营销费用成员2023-02-012023-07-310001653482美国-公认会计准则：一般和行政费用成员美国-GAAP：员工服务成员2023-05-012023-07-310001653482美国-公认会计准则：一般和行政费用成员美国-GAAP：员工服务成员2023-02-012023-07-310001653482美国-GAAP：员工服务成员2023-05-012023-07-310001653482美国-GAAP：员工服务成员2023-01-310001653482美国-GAAP：员工服务成员2023-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-02-012023-01-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMemberGtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-03-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMemberGtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-03-012022-03-31Gtlb：天0001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-01-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2023-01-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2023-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2023-05-012023-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2023-02-012023-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-05-012022-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2022-02-012022-07-310001653482Gtlb:GitLabInformationTechnologyHubeiCoLTDJiHuMember2023-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2023-05-012023-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2022-05-012022-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2023-02-012023-07-310001653482Us-gaap:VariableInterestEntityPrimaryBeneficiaryMember2022-02-012022-07-310001653482Gtlb：MeltanoIncMember2021-04-012021-04-300001653482Gtlb：MeltanoIncMember2021-04-012021-04-300001653482Gtlb：MeltanoIncMember2021-04-300001653482Gtlb：MeltanoIncMember2022-04-042022-04-040001653482Gtlb：MeltanoIncMember美国公认会计准则：非控制性利益成员2022-04-042022-04-040001653482Gtlb：MeltanoIncMember美国-公认会计准则：保留预付款成员2022-04-042022-04-040001653482Gtlb：MeltanoIncMember2022-04-012022-04-300001653482Gtlb：MeltanoIncMember2023-07-310001653482Gtlb：MeltanoIncMember2023-05-012023-07-310001653482Gtlb：MeltanoIncMember2023-02-012023-07-310001653482Gtlb：MeltanoIncMember2022-05-012022-07-310001653482Gtlb：MeltanoIncMember2022-02-012022-07-310001653482Gtlb：MeltanoIncMemberUs-gaap:ShareBasedPaymentArrangementEmployeeMember2023-02-012023-07-310001653482Gtlb：MeltanoIncMember美国-公认会计准则：首选股票成员2023-02-012023-07-310001653482美国-公认会计准则：员工股票期权成员2023-02-012023-07-310001653482美国-公认会计准则：员工股票期权成员2022-02-012023-01-310001653482Gtlb：UnvestedRefintedStockUnitsMember2023-02-012023-07-310001653482Gtlb：UnvestedRefintedStockUnitsMember2022-02-012023-01-310001653482Gtlb：UnvestedEarlyExercisedStockOptionsMember2023-02-012023-07-310001653482Gtlb：UnvestedEarlyExercisedStockOptionsMember2022-02-012023-01-310001653482Gtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2023-02-012023-07-310001653482Gtlb:RestrictedStockUnitsAndPerformanceStockUnitsMember2022-02-012023-01-310001653482美国-公认会计准则：员工斯托克成员2023-02-012023-07-310001653482美国-公认会计准则：员工斯托克成员2022-02-012023-01-310001653482Gtlb：ErinMannixMember2023-05-012023-07-310001653482Gtlb：ErinMannixMember2023-07-31
目录表
美国
美国证券交易委员会
华盛顿特区，20549
表格10-Q
(标记一)
[X]根据1934年《证券交易法》第13或15(D)条规定的季度报告
截至本季度末2023年7月31日
或
[]根据1934年《证券交易法》第13或15(D)条提交的过渡报告
关于从到的过渡期
委托文件编号：001-40895
GitLab Inc.
(注册人的确切姓名载于其章程)
特拉华州47-1861035
(注册成立或组织的国家或其他司法管辖区)
(国际税务局雇主身分证号码)
地址不适用1
邮政编码不适用1
(主要行政办公室地址)
邮政编码
不适用
(注册人的电话号码，包括区号)
不适用
(前姓名、前地址和前财政年度，如果自上次报告以来发生变化)
根据该法第12(B)条登记的证券：
每个班级的标题交易代码注册的每个交易所的名称
A类普通股，面值0.0000025美元
每股		GTLB纳斯达克股市有限责任公司
用复选标记表示注册人(1)是否已在过去12个月内(或在要求注册人提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或第15(D)条要求提交的所有报告，以及(2)在过去90天内一直符合此类提交要求. x 是☐编号
用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则第405条(本章232.405节)要求提交的每个交互数据文件。 x 是o不是
用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。
大型加速文件服务器
x
加速文件管理器
o
非加速文件服务器
o
规模较小的报告公司
o
新兴成长型公司
o
如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。☐
用复选标记表示注册人是否是空壳公司(如《交易法》第12b-2条所定义)。☐是 x不是
截至2023年8月25日，注册人的A类普通股流通股数量为104.1600万股，注册人发行的B类普通股数量为50.61000万美元。
_____________________________
1我们是一家只提供远程服务的公司。因此，我们不维持总部。为了遵守修订后的1933年《证券法》、或修订后的1934年《证券交易法》和第21E条、或《交易法》的适用要求，任何需要发送到我们主要执行办公室的股东通信均可直接发送给公司服务公司的代理，以便向其送达程序。小瀑布大道251号, 威尔明顿, 特拉华州19808，或发送到电子邮件地址：reach.gitlab@gitLab.com。

目录表
目录
页面
关于前瞻性陈述的特别说明
第一部分金融信息
5
     项目1.财务报表(未经审计)
5
        截至2023年7月31日和2023年1月31日的简明综合资产负债表
5
        截至2023年7月31日和2022年7月31日的三个月和六个月的简明综合业务报表
6
        截至2023年7月31日和2022年7月31日的三个月和六个月的简明综合全面亏损报表
7
        截至2023年7月31日和2022年7月31日的三个月和六个月股东权益简明合并报表
8
        截至2023年7月31日和2022年7月31日止六个月简明合并现金流量表
10
        简明合并财务报表附注
12
     项目2.管理层对财务状况和经营结果的讨论和分析
35
     项目3.关于市场风险的定量和定性披露
53
     项目4.控制和程序
54
第二部分：其他信息
56
     I项目1.法律诉讼
56
     第1A项。风险因素
57
     第二项股权证券的未经登记的销售和收益的使用
98
     项目3.高级证券违约
99
     项目4.矿山安全信息披露
99
     项目5.其他信息
99
     项目6.展品
100
签名
101

1
目录表
关于前瞻性陈述的特别说明
本Form 10-Q季度报告或本季度报告包含符合1933年《证券法》(经修订)第27A条，或《证券法》(经修订)和《1934年证券交易法》(经修订)第21E条，或《交易法》所指的前瞻性陈述。除有关历史事实的陈述外，本季度报告中包含的所有陈述，包括有关我们未来的经营结果和财务状况、我们的业务战略和计划、市场增长以及我们未来经营目标的陈述，均为前瞻性陈述。“相信”、“可能”、“将会”、“可能”、“估计”、“继续”、“预期”、“打算”、“可能”、“将”、“项目”、“目标”、“计划”、“预期”以及类似的表达方式旨在识别前瞻性陈述。
本季度报告中包含的前瞻性陈述包括但不限于以下陈述：
•我们未来的财务业绩，包括我们对总收入、收入成本、毛利润或毛利率的预期，运营费用，包括运营费用的变化，以及我们实现和保持未来盈利能力的能力；
•我们的商业计划和有效管理我们增长的能力；
•我们总的市场机遇；
•我们的业务和我们经营的市场中的预期趋势、增长率和挑战；
•市场对DevSecOps平台的接受度以及我们增加采用DevSecOps平台的能力；
•未来行动的信念和目标；
•我们有能力进一步渗透我们现有的客户基础，并吸引、留住和扩大我们的客户基础；
•我们能够及时有效地扩展和调整DevSecOps平台；
•我们开发新功能并及时将其推向市场的能力；
•我们计划将人工智能功能融入我们的产品中；
•我们对扩大合作伙伴网络的期望；
•我们维护、保护和提高知识产权的能力；
•我们继续在国际上扩张的能力；
•市场竞争加剧的影响，以及我们有效竞争的能力；
•未来对互补公司、产品、服务或技术的收购或投资；
•我们有能力遵守目前在美国和国际上适用于我们业务的法律和法规；
•经济和行业趋势、预期增长或趋势分析；
•宏观经济状况和全球事件，包括通货膨胀、利率上升、资本市场波动加剧、全球银行部门不稳定以及区域和全球冲突，包括乌克兰武装冲突，对我们的业务、金融和金融业务的影响
2
目录表
结果，以及流动资金和资本资源，包括客户、销售、费用和团队成员；
•与上市公司相关的费用增加；以及
•关于我们未来运营、财务状况、前景和业务战略的其他声明。
这些前瞻性陈述受到许多风险、不确定性和假设的影响，包括标题为“风险因素”的章节中所述的风险、不确定性和假设。在这份季度报告中。此外，我们在一个竞争非常激烈、变化迅速的环境中运营，新的风险不时出现。我们的管理层不可能预测所有风险，也不能评估所有因素对我们业务的影响，或任何因素或因素组合可能导致实际结果与我们可能做出的任何前瞻性陈述中包含的结果大不相同的程度。鉴于这些风险、不确定性和假设，本季度报告中讨论的前瞻性事件和情况可能不会发生，实际结果可能与前述预期或暗示的结果大相径庭。看起来像ARD的报表。
你不应该依赖前瞻性陈述作为对未来事件的预测。前瞻性陈述中反映的事件和情况可能无法实现或发生。我们不承担任何义务。在本季度报告发布之日之后，出于任何原因更新这些前瞻性陈述，或使这些陈述与实际结果或我们预期的变化保持一致，除非需要D由法律规定。
你应该读读这篇文章季度报告以及我们在此引用的文档季度报告并已向美国证券交易委员会或美国证券交易委员会提交，作为这一点的证据季度报告了解我们未来的实际结果、表现、事件和情况可能与我们预期的大不相同。
汇总风险因素
我们的业务面临许多风险和不确定因素，包括下文“风险因素”一节中更全面描述的风险。这些风险包括以下风险，我们认为这些风险是最重要的风险：
•我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长(如果有的话)，或者无法改善我们的系统、流程和控制，我们的业务、财务状况、运营结果和前景将受到不利影响。
•我们最近的增长可能并不预示着我们未来的增长，未来我们可能无法维持我们的收入增长率。我们的增长也使我们很难评估我们的未来前景，并可能增加我们不会成功的风险。
•我们有亏损的历史，预计未来我们的运营费用会增加，可能无法实现或持续盈利。如果我们不能实现并持续盈利，我们的业务、财务状况和经营业绩可能会受到不利影响。
•我们面临着激烈的竞争，市场份额可能会被竞争对手抢走，这将对我们的业务、经营业绩和财务状况产生不利影响。
•我们服务的市场是新的、未经证实的，可能不会增长，这将对我们未来的业绩和我们A类普通股的交易价格产生不利影响。
•我们的业务依赖于我们的客户购买和续订订阅，以及从我们那里购买额外的订阅和服务。我们的客户续订和扩展的任何减少都可能损害我们未来的运营业绩。
3
目录表
•透明度是我们的核心价值观之一。虽然我们将继续把透明度放在首位，但我们也必须促进“负责任的”透明度，因为透明度可能会产生意想不到的负面后果。
•我们有一本公开提供的公司手册，该手册可能不是最新的或不准确的，有时可能会导致第三方的负面审查或被以不利影响我们业务的方式使用。
•安全和隐私泄露可能会损害我们的业务。
•客户可以选择继续使用我们的免费自我管理或SaaS产品，而不是转换为付费客户。
•我们的经营业绩可能会大幅波动，这可能会使我们未来的业绩难以预测，并可能对我们A类普通股的交易价格产生不利影响。
•我们的经营历史有限，这使得我们很难评估我们目前的业务和未来的前景，并可能增加与您的投资相关的风险。
•最近一段时间，我们经历了快速增长。如果我们不能有效地管理我们的增长，我们可能无法执行我们的业务计划，无法保持高水平的服务，也无法充分应对竞争挑战。
•我们可能无法用新的解决方案来应对快速的技术变化，这可能会对我们的运营业绩产生实质性的不利影响。
•我们在订阅或定价模型方面没有足够的历史经验，无法准确预测客户订阅续订或采用的长期比率，或这些续订和采用将对我们的收入或运营结果产生的影响。
•我们依赖我们的管理团队和其他关键团队成员，并将需要额外的人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法招聘、整合、培训和留住合格人员，可能会损害我们的业务.
•我们以各种方式与我们的团队成员签订合同，包括直接招聘、通过专业雇主组织或PEO，以及作为独立承包商。作为这些接触方法的结果，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、运营结果和财务状况。
4
目录表

第一部分-财务信息
项目1.财务报表(未经审计)
GitLab Inc.
简明综合资产负债表
(单位为千，每股数据除外)
(未经审计)
2023年7月31日(1)
2023年1月31日(1)
资产
流动资产：
现金和现金等价物$273,225 $295,402 
短期投资713,058 641,249 
应收账款，扣除坏账准备净额#美元180及$1,564分别截至2023年7月31日和2023年1月31日
105,815 130,479 
延期合同购置成本，当期25,069 26,505 
预付费用和其他流动资产26,053 24,327 
流动资产总额1,143,220 1,117,962 
财产和设备，净额4,080 5,797 
经营性租赁使用权资产673 998 
权益法投资10,574 12,682 
商誉8,145 8,145 
无形资产，净额2,774 3,901 
递延合同购置成本，非流动14,743 15,628 
其他长期资产4,860 4,087 
总资产$1,189,069 $1,169,200 
负债和股东权益
流动负债：
应付帐款$4,165 $5,184 
应计费用和其他流动负债24,643 25,954 
应计薪酬和福利23,504 20,776 
递延收入，当期268,883 254,382 
流动负债总额321,195 306,296 
递延收入，非流动25,860 28,355 
其他非流动负债10,774 9,824 
总负债357,829 344,475 
承付款和或有事项(附注15)
股东权益：
优先股，$0.0000025票面价值；50,000截至2023年7月31日和2023年1月31日授权的股份；不是截至2023年7月31日和2023年1月31日的已发行和已发行股票
— — 
A类普通股，$0.0000025票面价值；1,500,000截至2023年7月31日和2023年1月31日授权的股票；103,432和94,655截至2023年7月31日和2023年1月31日的已发行和已发行股票
— — 
B类普通股，$0.0000025票面价值；250,000截至2023年7月31日和2023年1月31日授权的股票；51,178和56,489截至2023年7月31日和2023年1月31日的已发行和已发行股票
— — 
额外实收资本1,610,072 1,497,373 
累计赤字(828,197)(725,648)
累计其他综合收益(亏损)1,782 (705)
GitLab股东权益总额783,657 771,020 
非控制性权益47,583 53,705 
股东权益总额831,240 824,725 
总负债和股东权益$1,189,069 $1,169,200 
___________
(1)截至2023年7月31日和2023年1月31日，简明合并资产负债表包括合并后的可变利益主体GitLab信息技术(湖北)有限公司(以下简称基虎)、 $52.51000万美元和300万美元62.8分别为2.8亿美元和2.8亿美元的债务。7.31000万美元和300万美元8.9分别为2.5亿美元和2.5亿美元。吉湖的资产只能用于清偿吉湖的债务，吉湖的债权人对该属没有追索权。L是本公司的功臣。请参阅“附注12.合资及股权方式投资”以作进一步讨论。
附注是这些简明综合财务报告的组成部分社会声明。
5
目录表
GitLab Inc.
简明综合业务报表
(单位为千，每股数据除外)
(未经审计)
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
收入：
订阅-自我管理和SaaS$122,096 $88,936 $233,287 $165,859 
许可证-自我管理和其他17,485 12,105 33,172 22,589 
总收入139,581 101,041 266,459 188,448 
收入成本：
订阅-自我管理和SaaS10,871 10,671 21,762 18,604 
许可证-自我管理和其他3,825 2,359 6,873 4,274 
收入总成本14,696 13,030 28,635 22,878 
毛利124,885 88,011 237,824 165,570 
运营费用：
销售和市场营销92,116 80,689 178,653 147,399 
研发49,007 39,520 99,394 71,350 
一般和行政37,819 33,104 72,067 54,996 
总运营费用178,942 153,313 350,114 273,745 
运营亏损(54,057)(65,302)(112,290)(108,175)
利息收入9,112 3,064 16,427 3,590 
其他收入(费用)，净额(1,330)1,500 (1,077)19,948 
所得税前损失和权益法投资损失(46,275)(60,738)(96,940)(84,637)
权益法投资损失，税后净额(917)(816)(1,665)(1,019)
所得税准备金(受益于)4,016 (57)5,502 2,454 
净亏损$(51,208)$(61,497)$(104,107)$(88,110)
非控股权益应占净亏损(1,128)(2,473)(1,558)(2,987)
可归因于GitLab的净亏损$(50,080)$(59,024)$(102,549)$(85,123)
GitLab A类和B类普通股基本股东和稀释后每股净亏损$(0.33)$(0.40)$(0.67)$(0.58)
加权平均-用于计算GitLab A类和B类普通股股东每股净亏损的加权平均股份，基本股东和稀释股东153,644 147,797 152,683 147,248 
附注是这些简明综合财务报表的组成部分。
6
目录表
GitLab Inc.
简明综合全面损失表
(单位：千)
(未经审计)
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
净亏损$(51,208)$(61,497)$(104,107)$(88,110)
外币折算调整(365)(1,128)(1,222)(3,792)
可供出售证券未实现收益(亏损)净变化(194)(2,454)1,303 (2,523)
包括非控股权益在内的综合损失$(51,767)$(65,079)$(104,026)$(94,425)
非控股权益应占净亏损(1,128)(2,473)(1,558)(2,987)
可归因于非控股权益的外币换算调整(1,338)(732)(2,406)(2,047)
可归属于非控股权益的综合损失(2,466)(3,205)(3,964)(5,034)
可归因于GitLab的全面损失$(49,301)$(61,874)$(100,062)$(89,391)
附注是这些简明综合财务报表的组成部分。
7
目录表
GitLab Inc.
股东权益简明合并报表
(单位：千)
(未经审计)

截至2022年7月31日的三个月
A类普通股B类普通股额外实收资本累计赤字累计其他综合(亏损)收入非控制性权益股东权益总额
股票金额股票金额
2022年4月30日的余额74,049 — $— 73,583 $— $1,355,224 $(579,436)$6,306 $36,108 $818,202 
B类普通股向A类普通股的转换8,461 — (8,461)— — — — — — 
发行与既得行权股票期权相关的普通股— — 652 — 6,193 — — — 6,193 
员工购股计划下普通股的发行289 — — — 9,554 — — — 9,554 
回购，扣除早期行使的股票期权— — (28)— — — — — — 
发行与既有RSU相关的普通股，扣除预扣税款后的净额226 — — — — — — — — 
早期行使的股票期权的归属— — — — 814 — — — 814 
基于股票的薪酬费用— — — — 34,992 — — 2,755 37,747 
其他综合损失— — — — — — (2,850)(732)(3,582)
因非控股股东出资而导致的非控股权益所有权变动，扣除发行成本— — — — 6,714 — — 16,175 22,889 
净亏损— — — — — (59,024)— (2,473)(61,497)
2022年7月31日的余额83,025 $— 65,746 $— $1,413,491 $(638,460)$3,456 $51,833 $830,320 

截至2023年7月31日的三个月
A类普通股B类普通股额外实收资本累计赤字累计其他综合收益非控制性权益股东权益总额
股票金额股票金额
2023年4月30日的余额96,240 $— 56,453 $— $1,542,603 $(778,117)$1,003 $50,112 815,601 
B类普通股向A类普通股的转换6,213 — (6,213)— — — — — — 
发行与既得行权股票期权相关的普通股— — 940 — 10,320 — — — 10,320 
员工购股计划下普通股的发行247 — — — 7,751 — — — 7,751 
回购，扣除早期行使的股票期权— — (2)— — — — — — 
发行与既有RSU相关的普通股，扣除预扣税款后的净额679 — — — — — — — — 
普通股慈善捐赠53 — — — 2,675 — — — 2,675 
早期行使的股票期权的归属— — — 292 — — — 292 
基于股票的薪酬费用— — — — 46,555 — — (187)46,368 
非控股股权所有权变更— — — — (124)— — 124 — 
其他全面收益(亏损)— — — — — — 779 (1,338)(559)
净亏损— — — — — (50,080)— (1,128)(51,208)
2023年7月31日的余额
103,432 $— 51,178 $— $1,610,072 $(828,197)$1,782 $47,583 $831,240 
附注是这些简明综合财务报表的组成部分。
8
目录表

GitLab Inc.
股东权益简明合并报表
(单位：千)
(未经审计)

截至2022年7月31日的六个月
A类普通股B类普通股额外实收资本累计赤字累计其他综合(亏损)收入非控制性权益股东权益总额
股票金额股票金额
2022年1月31日的余额27,141 — $— 119,747 $— $1,320,479 $(553,337)$7,724 $24,403 $799,269 
B类普通股向A类普通股的转换55,368 — (55,368)— — — — — — 
发行与既得行权股票期权相关的普通股— — 1,386 — 11,413 — — — 11,413 
员工购股计划下普通股的发行289 — — — 9,554 — — — 9,554 
回购，扣除早期行使的股票期权— — (19)— — — — — — 
发行与既有RSU相关的普通股，扣除预扣税款后的净额227 — — — — — — — — 
早期行使的股票期权的归属— — — — 2,960 — — — 2,960 
基于股票的薪酬费用— — — — 52,246 — — 2,972 55,218 
其他综合损失— — — — — — (4,268)(2,047)(6,315)
因非控股股东出资而导致的非控股权益所有权变动，扣除发行成本— — — — 16,839 — — 40,834 57,673 
Meltano Inc.的解固。— — — — — — — (11,342)(11,342)
净亏损— — — — — (85,123)— (2,987)(88,110)
2022年7月31日的余额83,025 $— 65,746 $— $1,413,491 $(638,460)$3,456 $51,833 $830,320 

截至2023年7月31日的六个月
A类普通股B类普通股额外实收资本累计赤字累计其他综合(亏损)收入非控制性权益股东权益总额
股票金额股票金额
2023年1月31日的余额94,655 $— 56,489 $— $1,497,373 $(725,648)$(705)$53,705 $824,725 
B类普通股向A类普通股的转换7,358 — (7,358)— — — — — — 
发行与既得行权股票期权相关的普通股— — 2,060 — 17,933 — — — 17,933 
员工购股计划下普通股的发行247 — — — 7,751 — — — 7,751 
回购，扣除早期行使的股票期权— — (13)— — — — — — 
发行与既有RSU相关的普通股，扣除预扣税款后的净额1,038 — — — — — — — — 
普通股慈善捐赠134 — — — 5,350 — — — 5,350 
早期行使的股票期权的归属— — — 809 — — — 809 
基于股票的薪酬费用— — — — 81,359 — — (2,661)78,698 
非控股股权所有权变更— — — — (503)— — 503 — 
其他全面收益(亏损)— — — — — — 2,487 (2,406)81 
净亏损— — — — — (102,549)— (1,558)(104,107)
2023年7月31日的余额
103,432 $— 51,178 $— $1,610,072 $(828,197)$1,782 $47,583 $831,240 
附注是这些简明综合财务报表的组成部分。
9
目录表
GitLab Inc.
现金流量表简明合并报表
(单位：千)
(未经审计)
截至7月31日的六个月，
20232022
经营活动的现金流：
净亏损，包括可归因于非控股权益的数额$(104,107)$(88,110)
对净亏损与经营活动中使用的现金净额进行的调整：
基于股票的薪酬费用78,698 55,218 
普通股慈善捐赠5,350 — 
无形资产摊销1,125 1,176 
折旧费用2,206 1,286 
递延合同购置费用摊销20,619 21,618 
从Meltano Inc.解除合并中获得的收益。— (17,798)
权益法投资损失2,108 1,290 
短期投资溢价或折扣的净摊销(8,494)(1,293)
未实现汇兑损失(收益)净额825 (1,572)
其他非现金(收入)支出，净额(103)469 
资产和负债变动情况：
应收账款25,281 (13,568)
预付费用和其他流动资产(4,248)(5,488)
递延合同购置成本(18,137)(21,210)
其他长期资产(721)2,700 
应付帐款(1,023)528 
应计费用和其他流动负债1,183 90 
应计薪酬和福利2,611 (16,680)
递延收入11,175 17,549 
其他非流动负债1,800 (696)
经营活动提供(用于)的现金净额16,148 (64,491)
投资活动产生的现金流：
购买短期投资(334,996)(520,664)
短期投资到期收益272,984 50,031 
购置财产和设备(533)(3,234)
Meltano Inc.的解固。— (9,620)
与企业合并相关的托管付款，在收购日期之后(2,500)— 
用于投资活动的现金净额(65,045)(483,487)
融资活动的现金流：
在行使股票期权时发行普通股的收益，包括早期行使，扣除回购后的净收益17,777 11,311 
员工购股计划下普通股的发行7,751 9,554 
从非控股权益收到的捐款，扣除发行成本— 57,673 
融资活动提供的现金净额25,528 78,538 
外汇对现金及现金等价物的影响(1,308)(4,475)
现金和现金等价物净减少(24,677)(473,915)
期初现金、现金等价物和限制性现金297,902 887,172 
期末现金、现金等价物和限制性现金$273,225 $413,257 
补充披露现金流量信息：
缴纳所得税的现金$4,187 $309 
补充披露非现金投资和融资活动：
10
目录表
早期行使的股票期权的归属$809 $2,960 
  
将简明综合资产负债表内的现金、现金等价物和限制性现金与上文简明综合现金流量表所示金额进行对账：
现金和现金等价物$273,225 $410,757 
包括在预付费用和其他流动资产中的限制性现金— 2,500 
现金总额、现金等价物和限制性现金$273,225 $413,257 
附注是这些简明综合财务报表的组成部分。
11
目录表
GitLab Inc.
简明合并财务报表附注
(未经审计)
1.业务组织机构及业务描述
GitLab Inc.(以下简称“公司”)始于2011年，是一个开源项目，于2014年9月12日在特拉华州注册成立。虽然该公司总部设在加利福尼亚州旧金山，但它的运营模式是全远程的。该公司是一家技术公司，其主要产品是“GitLab”，这是一个作为单一应用程序提供的完整DevSecOps平台。GitLab被广泛的组织使用。本公司还提供相关培训和专业服务。GitLab提供自我管理和软件即服务(SaaS)两种模式。GitLab的主要市场目前位于美国、欧洲和亚太地区。该公司专注于加快创新并扩大其平台对世界各地公司的分销，以帮助它们成为更好的软件主导企业。
2.重要会计政策的列报依据和摘要
陈述的基础
随附的未经审核简明综合财务报表乃根据美国公认会计原则(“美国公认会计原则”)及美国证券交易委员会(“美国证券交易委员会”)有关中期财务报告的适用规则及规定编制。因此，它们不包括根据美国公认会计原则编制的年度合并财务报表中通常要求的所有披露。
财政年度
该公司的财政年度将于1月31日结束。例如，提到2024财年和2023财年，分别是指截至2024年1月31日的财年和截至2023年1月31日的财年。
预算的使用
根据美国公认会计原则编制简明综合财务报表时，管理层需要作出估计和假设，以影响报告期内资产和负债的报告金额、财务报表日期的或有资产和负债的披露以及报告期间的收入和支出。此类估计包括但不限于，将收入分配给公司自我管理订阅中的许可要素，估计获得合同的资本化成本的摊销期限，计提坏账准备，基于股票的补偿设置费用、或有对价的公允价值、失去控制时被投资人留存权益的公允估值、递延所得税估值准备、未实现所得税收益准备金、无形资产估值以及商誉和权益法投资的减值。该公司根据历史和预期结果、趋势以及它认为在这种情况下是合理的各种其他假设，包括对未来事件的假设，做出这些估计。实际结果可能与这些估计不同。
合并原则
简明综合财务报表包括100%全资和控股子公司的账目，以及本公司为主要受益人的可变利息实体。其他投资者的所有权权益被记录为非控股权益。在合并中，所有公司间账户和交易都已取消。
重要会计政策摘要
本公司于Form 10-K f年报“附注2”所披露的公司重大会计政策并无重大变动或截至2023年1月31日的财年。
12
目录表

3.收入
收入的分类
下表显示了所示期间的收入构成及其各自在总收入中所占的百分比(除百分比外，以千计)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
订阅-自我管理和SaaS$122,096 87 %$88,936 88 %$233,287 87 %$165,859 88 %
订阅-自我管理86,659 62 66,896 66 166,246 62 126,615 67 
SaaS35,437 25 22,040 22 67,041 25 39,244 21 
许可证-自我管理和其他$17,485 13 %$12,105 12 %$33,172 13 %$22,589 12 %
许可证-自我管理14,624 11 10,009 10 27,979 11 18,786 10 
专业服务和其他2,861 2 2,096 2 5,193 2 3,803 2 
总收入$139,581 100 %$101,041 100 %$266,459 100 %$188,448 100 %
按地理位置划分的总收入
下表根据公司合同实体所在地区按地理位置汇总了公司总收入，该地区可能与客户所在地区不同(以千为单位)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
美国$114,054 $84,123 $217,016 $156,397 
欧洲22,245 14,750 43,202 27,738 
亚太地区3,282 2,168 6,241 4,313 
总收入$139,581 $101,041 $266,459 $188,448 
在截至2023年7月31日的三个月和六个月内，美国为82%和81% 分别占总收入的1/3。在截至2022年7月31日的三个月和六个月中的每个月，美国占了83列报的每一期间总收入的百分比。在本报告所述期间，没有其他国家超过总收入的10%。
该公司将其业务作为一个单一的可报告部门进行运营。
递延收入
在截至2023年7月31日的三个月和六个月内, $101.61000万美元和300万美元157.5分别确认了600万美元的收入，这笔收入列入了相应的递延收入Bala在提交的各期间开始时的NCE。在截至2022年7月31日的三个月和六个月内，67.01000万美元和300万美元105.8分别确认了1000万美元的收入，这笔收入在本报告所述期间开始时列入了相应的递延收入余额。
13
目录表
剩余履约义务
截至2023年7月31日和2023年1月31日，分配给尚未确认收入的已开票和未开票剩余履约债务的交易价格总额约为 $495.81000万美元和300万美元435.9分别为2.5亿美元和2.5亿美元。截至2023年7月31日，公司预计将确认约68在未来12个月内作为产品或服务收入的交易价格的%，以及88在接下来的24个月里。
信用风险集中与大客户
可能使公司面临集中信用风险的金融工具主要包括现金、现金等价物、短期投资和应收账款。有时，现金存款可能会超过保险限额。本公司认为，持有其现金、现金等价物和短期投资的金融机构或公司的财务状况良好，因此，与这些余额相关的信用风险最小。本公司在必要时保留应收账款的潜在信用损失准备金。
本公司采用多种分销渠道。截至2023年7月31日，其中一个渠道合作伙伴代表16分别占应收账款余额的%，而截至2023年1月31日，这些渠道合作伙伴中的一个代表12应收账款余额的%。截至2023年7月31日和2023年1月31日，没有个人客户的余额占应收账款的10%以上.
在截至2023年7月31日和2022年7月31日的三个月和六个月里，没有客户的收入占总收入的10%以上。

4.现金、现金等价物和短期投资
下表按类别汇总了公司的现金、现金等价物和短期投资(单位：千)：
自.起2023年7月31日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
*现金$126,196 $— $— $126,196 
**支持货币市场基金117,628 — — 117,628 
购买美国国债18,485 — — 18,485 
购买商业票据。10,919 — (3)10,916 
现金和现金等价物合计$273,228 $— $(3)$273,225 
短期投资：
购买商业票据。83,957 — (77)83,880 
*公司债务证券177,000 2 (1,148)175,854 
*购买外国政府债券2,235 — (19)2,216 
*美国机构证券67,567 — (445)67,122 
购买美国国债385,848 1 (1,863)383,986 
短期投资总额$716,607 $3 $(3,552)$713,058 

14
目录表
自.起2023年1月31日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
*现金$232,332 $— $— $232,332 
**支持货币市场基金60,073 — — 60,073 
*美国机构证券2,997 — — 2,997 
现金和现金等价物合计$295,402 $— $— $295,402 
短期投资：
购买商业票据。88,703 18 (112)88,609 
*公司债务证券95,805 33 (572)95,266 
**发行市政债券1,989 — (19)1,970 
*购买外国政府债券2,211 — (41)2,170 
*美国机构证券74,158 2 (435)73,725 
购买美国国债383,238 — (3,729)379,509 
短期投资总额$646,104 $53 $(4,908)$641,249 
该公司使用特定识别方法来确定Y出售公司归类为可供出售的短期投资的已实现损益。截至2023年7月31日及2022年7月31日止三个月及六个月，本公司并无任何因到期或出售短期投资而产生的重大已实现损益。
在截至2023年7月31日的三个月和六个月内，公司记录爱德$9.1百万美元和美元16.4现金等价物和短期投资的利息收入分别为百万美元，其中包括#美元4.9百万美元和美元8.5分别在截至2023年7月31日的三个月和六个月内，对短期投资的溢价或折扣进行了净摊销。截至2022年7月31日止三个月及六个月内，本公司录得3.11000万美元和300万美元3.6现金等价物和短期投资的利息收入分别为1.3亿美元，其中包括#美元1.33亿美元的净收益在截至2022年7月31日的三个月和六个月期间提出的每一期间的短期投资溢价或折扣的摊销。
下表按类别汇总了公司现金等价物和短期投资的未实现亏损，以及截至报告所述期间，这些投资处于持续未实现亏损状态的时间长度(以千为单位)：
少于12个月超过12个月或更长总计
账面价值未实现亏损总额账面价值未实现亏损总额公允价值未实现亏损总额
2023年7月31日
*美国机构证券$63,223 $(444)$3,899 $(1)$67,122 $(445)
购买商业票据。86,797 (80)— — 86,797 (80)
*公司债务证券153,562 (969)18,869 (179)172,431 (1,148)
*购买外国政府债券— — 2,216 (19)2,216 (19)
15
目录表
购买美国国债263,148 (906)92,567 (957)355,715 (1,863)
现金等价物和短期投资总额$566,730 $(2,399)$117,551 $(1,156)$684,281 $(3,555)
少于12个月超过12个月或更长总计
账面价值未实现亏损总额账面价值未实现亏损总额公允价值未实现亏损总额
2023年1月31日
*美国机构证券$73,724 $(435)$— $— $73,724 $(435)
购买商业票据。45,015 (112)— — $45,015 $(112)
*公司债务证券75,203 (572)— — $75,203 $(572)
**发行市政债券1,970 (19)— — $1,970 $(19)
*购买外国政府债券2,170 (41)— — $2,170 $(41)
购买美国国债379,509 (3,729)— — $379,509 $(3,729)
现金等价物和短期投资总额$577,591 $(4,908)$— $— $577,591 $(4,908)
下表按合同到期日对公司的短期投资进行了分类(单位：千)：
2023年7月31日2023年1月31日
摊销成本公允价值摊销成本公允价值
在1年内到期$587,035 $584,491 $480,943 $477,520 
到期时间为1年至2年129,572 128,567 165,161 163,729 
总计$716,607 $713,058 $646,104 $641,249 
根据管理层在当前业务中使用资金的能力，所有可供出售的证券都被归类为当前证券。
5.公允价值计量
本公司根据公允价值等级确定公允价值，这要求实体在计量公允价值时最大限度地使用可观察到的投入，并最大限度地减少使用不可观察到的投入。公允价值被定义为在计量日期在市场参与者之间的有序交易中出售一项资产或支付转移一项负债而收到的价格。公允价值假设出售资产或转移负债的交易发生在资产或负债的本金或最有利市场，并规定资产或负债的公允价值应根据市场参与者在为资产或负债定价时使用的假设来确定。该层次结构内的金融资产或负债的分类基于对公允价值计量重要的最低水平的投入。公允价值层次结构将投入划分为可用于衡量公允价值的三个级别：
第1级：这些投入是相同资产或负债在活跃市场上未经调整的报价。
第2级：包括直接或间接可观察到的第1级以外的其他投入，如类似资产或负债的报价、不活跃市场的报价，或基本上整个资产或负债期限内可观察到或可由可观察到的市场数据证实的其他投入。
16
目录表
第三级：根据公司自己用于按公允价值计量资产和负债的假设，这些投入是不可观察的。这些投入需要管理层做出重要的判断或估计。
本公司的一级金融工具，例如在活跃市场交易的货币市场基金，其公允价值以相同工具的市场报价为基础。本公司二级财务工具的公允价值商业票据、公司债券和美国政府证券等证券来自独立的定价服务，该服务可能使用市场上直接或间接可见的报价以外的投入，包括可能不活跃交易的相同标的证券的现成定价来源。该公司的有价证券由托管人持有，托管人从第三方定价提供商那里获得投资价格，该提供商将标准投入纳入各种资产价格模型。
按公允价值经常性计量的金融资产摘要如下(以千计)：
1级2级3级公允价值
2023年7月31日(1)
现金等价物：
**支持货币市场基金$117,628 $— $— $117,628 
购买美国国债— 18,485 — 18,485 
购买商业票据。— 10,916 — 10,916 
短期投资：
购买商业票据。— 83,880 — 83,880 
*公司债务证券— 175,854 — 175,854 
外国政府债券— 2,216 — 2,216 
*美国机构证券— 67,122 — 67,122 
购买美国国债— 383,986 — 383,986 
总计$117,628 $742,459 $— $860,087 
(1) 不包括$126.2百万截至2023年7月31日的简明综合资产负债表上的现金。
1级2级3级公允价值
2023年1月31日 (1)
现金等价物：
**支持货币市场基金$60,073 $— $— $60,073 
*美国机构证券— 2,997 — 2,997 
短期投资：
购买商业票据。— 88,609 — 88,609 
*公司债务证券— 95,266 — 95,266 
**发行市政债券— 1,970 — 1,970 
外国政府债券— 2,170 — 2,170 
*美国机构证券— 73,725 — 73,725 
购买美国国债— 379,509 — 379,509 
总计$60,073 $644,246 $— $704,319 
17
目录表
(1) 不包括DES $232.3截至2023年1月31日的精简综合资产负债表上的现金为2.5亿美元。
该公司拥有$3.5百万及$3.4截至2023年7月31日和2023年1月31日的3级或有对价分别为1.8亿欧元。有关详情，请参阅“附注6.补充财务报表资料”。

6.补充财务报表信息
预付费用和其他流动资产
预付费用和其他流动资产包括以下内容(以千计)：
2023年7月31日2023年1月31日
预付费软件订用$6,748 $7,771 
预付税金3,955 592 
公司活动的预付费用1,030 1,885 
预付保险1,003 3,199 
预付广告费532 367 
其他预付费用3,459 1,915 
受限现金(1)
— 2,500 
应收利息2,913 2,310 
收入合同资产2,473 1,532 
保证金及其他存款1,290 510 
其他流动资产2,650 1,746 
预付费用和其他流动资产总额$26,053 $24,327 
(1) 请参阅“附注7.业务合并”。
属性和设备，网络
财产和设备，净额如下(以千计)：
2023年7月31日2023年1月31日
计算机和办公设备$9,140 $8,581 
租赁权改进1,148 1,208 
10,288 9,789 
减去：累计折旧(1)
(6,208)(3,992)
财产和设备合计(净额)(1)
$4,080 $5,797 
18
目录表
(1) 上表中的数额包括累计外币换算调整数，反映了相关财产和设备的币种变动。
财产和设备折旧费用为#美元。1.11000万美元和300万美元2.2截至2023年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。财产和设备折旧费用为#美元。0.71000万美元和300万美元1.3截至2022年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。
其他长期资产
其他长期资产包括以下内容(以千计)：
2023年7月31日2023年1月31日
保证金及其他存款$3,377 $3,172 
递延的软件实施成本395 594 
供应商应收账款1,026 132 
其他长期资产62 189 
其他长期资产总额$4,860 $4,087 
应计费用和其他流动负债
应计费用和其他流动负债包括以下各项(以千计)：
2023年7月31日2023年1月31日
应计费用$11,547 $10,686 
应付客户退款3,471 3,465 
应付所得税3,455 859 
应缴间接税2,487 4,498 
ESPP员工缴费2,176 2,967 
经营租赁负债，流动617 716 
在第三方托管中扣留与收购有关的对价(1)
— 2,500 
其他流动负债890 263 
应计费用和其他流动负债总额$24,643 $25,954 
(1) 请参阅“附注7.业务合并”。
应计成本补偿和利益
应计报酬和福利包括以下内容(以千计)：
2023年7月31日2023年1月31日
应付工资税$5,778 $3,013 
累算佣金5,067 8,512 
重组应计费用及相关费用(1)
155 — 
与团队成员相关的其他应计应付款12,504 9,251 
应计薪酬和福利总额$23,504 $20,776 
(1) 见“附注11.重组及其他有关费用”。
19
目录表
其他非流动负债
其他非流动负债包括以下负债(以千计)：
2023年7月31日2023年1月31日
与收购相关的或有现金对价(1)
$3,525 $3,443 
有关劳工事务的条文(2)
2,586 2,504 
递延税项负债758 849 
长期应缴税款2,792 647 
提前行使的期权责任835 1,800 
非流动经营租赁负债138 413 
其他非流动负债140 168 
其他非流动负债总额$10,774 $9,824 
(1) 请参阅“附注7.业务合并”。
(2) 请参阅“备注15.承付款和或有事项”.
其他公司OME(费用)，净额
其他收入，净额由以下部分组成(单位：千)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
从Meltano Inc.解除合并中获得的收益。(1)
$— $— $— $17,798 
净汇兑收益(亏损)(1,268)1,646 (994)2,506 
其他费用，净额(62)(146)(83)(356)
其他收入(费用)合计，净额$(1,330)$1,500 $(1,077)$19,948 
(1) 请参阅“附注12.合资及股权方式投资”。
20
目录表
7.业务合并
2021年12月3日，E公司完成了对总部设在加利福尼亚州旧金山的技术公司Opstrace，Inc.的收购。
这笔交易被视为一项业务合并。收购日期转让代价的公允价值为#美元13.51000万美元，其中包括或有现金对价。
截至2023年1月31日他的公司持有美元2.52000万美元，作为结案后索赔的部分担保，在18结案日期的月份泰特。公司全额支付了这笔与收购相关的扣款截至2023年7月31日的三个月。
2022年9月，实现了运营里程碑之一，公司支付了 $4.2万或有现金对价。剩余或有现金对价是根据对某些确定的经营里程碑的满意度确定的，并在每个报告期通过收益按公允价值重新计量。于截至2023年7月31日及2022年7月31日止三个月及六个月内，本公司并无记录或有现金代价的公允价值有任何变动。由于公允价值基于不可观察的投入，该负债计入公允价值计量体系的第三级。截至2023年7月31日和2023年1月31日，公司已记录d $3.5百万剩余或有现金对价，计入相应简明综合资产负债表中的其他长期负债。
增加的费用是非物质的和$0.1万分别为截至2023年7月31日的三个月和六个月，以及美元0.11000万美元和300万美元0.2截至2022年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。
8.商誉和无形资产净额
商誉
商誉的账面金额如下(以千为单位)：
账面金额
截至2023年7月31日和2023年1月31日的余额
$8,145 
曾经有过不是列报任何期间的商誉减值。
21
目录表
无形资产
无形资产，净额由下列各项组成 (单位：千)：
2023年7月31日
总账面金额累计摊销账面净值加权平均剩余摊销期限(年)
从业务合并中开发的技术$6,200 $(3,426)$2,774 1.3
通过资产收购开发的技术(1) (2)
932 (932)— 0.0
总计$7,132 $(4,358)$2,774 
2023年1月31日
总账面金额累计摊销账面净值加权平均剩余摊销期限(年)
从业务合并中开发的技术$6,200 $(2,401)$3,799 1.8
通过资产收购开发的技术(1)
1,359 (1,257)102 0.3
总计$7,559 $(3,658)$3,901 
(1)上表中的金额包括累计外币换算调整，反映了相关无形资产的币种变动。
(2)截至2023年7月31日的三个月内, t他的公司注销了$0.5由于这项技术已经过时，已完全摊销的无形资产达数百万美元。
摊销费用为$0.51000万美元和300万美元1.1截至2023年7月31日的三个月和六个月分别为80万美元和0.61000万美元和300万美元1.2截至2022年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。
截至2023年7月31日，未来与无形资产相关的摊销费用预计如下(以千计)：
财政年度
2024$1,039 
20251,735 
未来摊销总额$2,774 
9.团队成员福利计划
公司对定义的c做出贡献多个国家/地区的缴费计划，包括针对美国团队成员的401(K)储蓄计划，以及英国、澳大利亚、新西兰和根据各自国家的立法和税收要求选定的其他国家/地区的固定缴款安排。对这些计划的捐款总额为$1.01000万美元和
22
目录表
$2.7截至2023年7月31日的三个月和六个月分别为80万美元和0.81000万美元和300万美元2.0截至2022年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。
10.权益
关于本公司的首次公开招股，于2021年10月18日，本公司提交了一份重述的公司注册证书，授权发行1,500,000,000A类普通股，250,000,000B类普通股，以及50,000,000优先股的价格为$0.0000025每类股票的面值。普通股股东在董事会宣布分红时有权获得分红。到目前为止，还没有宣布分红。A类普通股的每股持有者有权一投票权和B类普通股每股持有者有权十投票。
普通股
该公司为未来发行预留的普通股股份如下(以千计)：
2023年7月31日2023年1月31日
A类和B类普通股
已发行和未偿还的期权9,933 12,686 
股权激励计划下可供发行的股票25,669 21,483 
已发行和未偿还的RSU和PSU11,376 8,336 
预留供向慈善组织发行的股份1,502 1,636 
ESPP5,567 4,303 
总计54,047 48,444 
提前行使的期权(受制于回购权)
某些股票期权持有人在自愿或非自愿终止雇用时，有权行使未授予的期权，但须受本公司以原始行使价持有的回购权利所规限。截至2023年7月31日和2023年1月31日，有几个 62,712和194,304分别为已提前行使并须回购的未归属期权的股份，总负债为#美元。0.81000万美元和300万美元1.8分别为2.5亿美元和2.5亿美元。法律责任为于简明综合资产负债表内的其他非流动负债中计入与先前已行使期权相关的权益。
出于会计目的，只有在归属时才会确认发行股票。然而，为提前行使期权而发行的股份包括在已发行和流通股中，因为它们是合法发行和发行的。
股权激励计划
2015年，公司通过了2015年股权激励计划(“2015计划”)，其中保留了公司普通股，用于向团队成员、董事或顾问发行股票期权。期权通常授予25完成后的百分比一年然后有声有色地36月份。期权通常到期十年自授予之日起生效。所有这些选项都符合股权结算奖励的条件，并且不包含业绩条件。
2021年9月，关于IPO，董事会和股东批准了2021年股权激励计划(“2021计划”)作为公司2015年计划(统称“计划”)的后续计划。《2021年计划》授权授予股票期权和非限制性股票期权，这些股票期权旨在符合《国税法》第422条规定的纳税待遇，以及授予限制性股票奖励(RSA)、股票增值权(SARS)、限制性股票单位(RSU)、绩效股票单位(PSU)和股票红利奖励。根据2021年计划，激励性股票期权只能授予公司的团队成员。公司可批给
23
目录表
对其团队成员、董事和顾问的所有其他类型的奖励。该公司最初保留13,032,289A类普通股，加上在2021年计划生效之日未根据2015计划发行或未予授予的任何B类普通股的储备股份，根据2021年计划授予的奖励作为A类普通股发行。从2022年到2031年的每一年的2月1日，根据2021年计划为发行保留的股票数量会自动增加。
根据上述规定可授予的奖励体育活动的计划介绍的歌曲如下(以千为单位)：
2023年7月31日2023年1月31日
在期初可用
21,483 18,248 
授权的裁决7,557 7,673 
已授予RSU和PSU(4,843)(6,651)
取消和没收RSU和PSU766 657 
已取消和没收的期权691 1,496 
回购的期权15 60 
在期末可用
25,669 21,483 
如果以前发行的股票使用了现重新获得上述计划。该等股份应加入根据2021年计划可供发行的股份数目。如果已发行的股票期权因任何原因到期或被取消，可分配给SU未行使部分的股份CH股票期权将被添加到根据2021年计划可供发行的股票数量中。
这两项计划都允许受赠人提前行使股票期权。
股票期权、RSU和PSU
下表汇总了计划下的选项活动以及相关信息：
未偿还股票期权数量(以千为单位)加权平均行权价加权平均剩余年数合计内在价值(单位：百万)
2023年1月31日的余额12,686 $12.30 7.00$470.8 
授予的期权— — 
行使的期权(2,062)8.74 
选项已取消(198)9.76 
被没收的期权(493)16.96 
2023年7月31日的余额
9,933 $12.80 6.56$372.3 
2023年7月31日授予的期权
6,528 $10.66 6.17$254.4 
已归属并预计将于2023年7月31日归属的期权
9,933 $12.80 6.56$372.3 
不是在截至2023年7月31日和2022年7月31日的三个月中，每个月都授予了期权。截至2023年7月31日及2022年7月31日止三个月内行权合共行权内含价值为$33.3万及$25.8分别为2.5亿美元和2.5亿美元。合计内在价值代表行权价格与行使日相关普通股的公允价值之间的差额。
24
目录表
不是在截至2023年7月31日和2022年7月31日的六个月中，每个月都授予了期权。截至2023年7月31日及2022年7月31日止六个月内，已行使期权的内在价值合计为$65.91000万美元和300万美元59.8分别为2.5亿美元和2.5亿美元。合计内在价值代表行权价格与行使日相关普通股的公允价值之间的差额。
截至2023年7月31日和2023年1月31日，约为美元32.01000万美元和300万美元46.2未确认的补偿成本总额中分别有100万与授予的股票期权有关，预计将在加权平均期间确认 1.8 a发送2.1分别是几年。有待确认的预期股票补偿支出仅反映截至所述期间的未偿还股票奖励，不假设没收。
下表汇总了公司的RSU活动(以千为单位)：
股份数量(1)
加权的-
平均值
授予日期
公允价值
2023年1月31日的余额5,018 $53.33 
授与4,843 39.91 
既得(1,037)49.97 
取消/没收(677)52.08 
2023年7月31日的余额
8,147 $45.90 
(1)上表不包括3向公司创始人兼首席执行官(“首席执行官”)发放了如下所述的1000万个RSU。
这些RSU是对公司普通股股票的授予，其归属是基于必要的服务要求。一般来说，公司的RSU可被没收，并预计将被授予二至四年按比例每两年和每季度计算一次。
截至2023年7月31日和2023年1月31日，大约 $362.01000万美元和300万美元254.8未确认的薪酬成本总额中分别有100万与授予首席执行官以外的团队成员的RSU有关，预计将在加权平均期间确认3.3和3.2分别是几年。有待确认的预期股票补偿支出仅反映截至所述期间的未偿还股票奖励，不假设没收。
2022年6月，公司授予0.4根据收入业绩情况和服务条件，向其管理团队的高级成员提供1000万个PSU。获奖人数代表100目标目标的%；根据奖励条款，获奖者可以在0%和200原拨款的%。性能条件设置为在2025财年达到，服务条件设置为2025日历年。由于一名关键高管在截至2023年7月31日的三个月和六个月内离职而引发的没收，公司推翻了之前为该关键高管记录的基于股票的薪酬。该公司记录了一美元0.12000万美元的收益和美元0.3在截至2023年7月31日的三个月和六个月内，基于股票的薪酬支出分别与PSU有关。截至2023年7月31日，与这些PSU相关的未确认股票薪酬支出作为$6.3300万美元将在一段时间内确认2.4好几年了。
25
目录表
CEO业绩奖
2021年5月，公司授予3公司联合创始人兼首席执行官Sytse Sijbrdij与其B类普通股捆绑在一起的400万RSU，估计总授予日期公允价值为$8.81000万美元。在截至2023年7月31日的三个月和六个月内，公司记录爱德$0.41000万美元和300万美元0.880万美元的股票薪酬支出分别与首席执行官RSU有关。截至2022年7月31日止三个月及六个月内，本公司录得0.41000万美元和300万美元0.8与CEO RSU相关的1000万股票薪酬支出，分别进行了分析。
由授权日起计算，有关部分的派生服务期由2至7好几年了。截至2023年7月31日，与这些RSU相关的未确认的基于股票的薪酬支出为$5.1百万美元，将确认超过5.3好几年了。
2021年员工购股计划(“ESPP”)
2021年9月，公司董事会和股东批准了ESPP和符合条件的团队成员参与。
在截至2023年7月31日的季度内，公司在购买日期即2023年5月31日的股票价格低于公司在之前适用的发售日期的股票价格。因此，实际上的发行被重置，较低的股票价格成为新的发行价，并滚动到新的24个月招标期。重置被视为一项修改，导致总计#美元的增量费用。9.41000万美元，在重置之日剩余的必要服务期内予以确认。
在截至2022年7月31日的季度内，公司在购买日期即2022年5月31日的股票价格低于公司在之前适用的发售日期的股票价格。因此，实际上的发行被重置，较低的股票价格成为新的发行价，并滚动到新的24个月招标期。重置被视为导致费用合计增加的修改$9.9万，在自重置之日起的剩余必要服务期内予以确认。
下表总结了使用布莱克-斯科尔斯期权定价模型估算发售期间ESPP公允价值时使用的假设：
截至7月31日的六个月，
20232022
无风险利率
4.22% - 5.30%
1.62% - 2.63%
波动率
40.95% - 51.00%
44.95% - 52.76%
预期期限(以年为单位)
0.50 - 2.00
0.50 - 2.00
股息率—%—%
这个公司记录爱德$6.71000万美元和300万美元11.21000万美元与员工持股计划有关的股票薪酬支出截至2023年7月31日的三个月零六个月，分别为。这个公司记录爱德$9.71000万美元和300万美元14.1在截至2022年7月31日的三个月和六个月内，与ESPP相关的股票薪酬支出分别为1.5亿欧元。截至2023年7月31日，大约Ly$19.8未确认的总补偿成本中有100万与ESPP有关，预计将在1.8好几年了。
基于股票的薪酬费用
公司确认基于股票的薪酬支出如下(以千计)：
26
目录表
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
收入成本$1,698 $1,585 $3,112 $2,375 
研发12,477 11,339 24,179 16,375 
销售和市场营销21,295 14,851 35,059 21,902 
一般和行政10,898 9,972 16,348 14,566 
基于股票的薪酬总支出(1)
$46,368 $37,747 $78,698 $55,218 
(1)上表包括吉虎的股票薪酬。请参阅“附注12.合资及股权方式投资”以作进一步讨论。
在简明合并经营报表中确认的以股票为基础的薪酬支出的企业所得税利益作为$3.61000万美元和300万美元6.41000万美元截至2023年7月31日的三个月零六个月，分别为。企业收入简明合并经营报表中确认的以股票为基础的薪酬支出的税收优惠为#美元。2.21000万美元和300万美元3.1截至2022年7月31日的三个月和六个月分别为3.8亿美元和2.6亿美元。
普通股的慈善捐赠
2021年9月，公司董事会批准了最多1,635,545A类普通股，用于向慈善组织发行。2023年3月，公司董事会批准捐赠#美元10.71,000,000股A类普通股的本金总额，捐赠给加州一家非营利性公益公司GitLab基金会(以下简称“基金会”)。基金会也是关联方，因为公司的某些官员担任基金会的董事。这笔捐款将在整个2024财年按季度平均分配。
在.期间截至2023年7月31日的三个月和六个月，公司捐赠52,647股票和133,389分别以公允价值向基金会出售A类普通股。普通股的公允价值是根据授予日的市场报价确定的。捐款费用为$2.71000万美元和300万美元5.31亿5千万美元在简明综合业务报表中记录一般费用和行政费用截至2023年7月31日的三个月和六个月。
11.重组及其他有关收费
在截至2023年4月30日的三个月内，该公司全球员工总数减少了约7%.
因此，该公司确认的重组费用总额约为$9.1在截至2023年7月31日的6个月中为100万美元，其中主要包括一次性遣散费和其他解雇津贴费用#美元7.8百万美元，以及加速的基于股票的薪酬#1.3百万美元。
公司确认的一次性遣散费和其他离职津贴费用如下(千)：
27
目录表
截至7月31日的三个月，截至7月31日的六个月，
20232023
收入成本$46 $463 
研发(12)2,047 
销售和市场营销118 3,677 
一般和行政20 1,638 
总计(1)
$172 $7,825 
(1) 不包括基于股票的薪酬$1.3百万美元。
重组费用及相关应计项目所产生的负债变动如下(单位：千):
截至2023年1月31日的余额
$— 
收费(1)
7,825 
现金支付(7,670)
截至2023年7月31日的余额(2)
$155 
(1) 不包括基于股票的薪酬$1.3百万美元。
(2) $0.21000万美元包括在截至2023年7月31日的简明综合资产负债表的应计薪酬和福利中。

12.合资和股权方式投资
合资企业
2021年2月，本公司与红杉CBC骏源(湖北)股权投资合伙企业(有限合伙)和苏州高城新建股权投资基金合伙企业(有限合伙)签署投资协议(“投资协议”)，成立吉达信息技术(湖北)有限公司(“吉虎”)，这是一家中华人民共和国中国法人。本公司按照ASC主题810，将吉湖作为可变利益主体进行会计核算，并合并该主体。整固.
在2023财年，吉湖完成了A-1至A-3轮普通股融资，投资者总共贡献了美元54.6300万美元，扣除发行成本。2022年3月，一位不能参与首轮A-1融资的潜在投资者提供了1美元2.9向吉湖提供100万美元贷款作为预付款，等待出资额。贷款在以下时间内偿还十收到投资者出资的营业日。吉湖在首轮A-2轮融资中收到了该投资者的股权出资，并于2022年7月全额偿还了贷款。
在d轮融资结束后2023财年期间，公司保留了对吉湖的控制权，其股权从72%至55%。截至2023年7月31日，公司仍保留对吉湖的控制权，其股权约为y 55%.
2022年4月，吉湖董事会批准了一项面向员工的员工股票期权计划(“吉湖股票期权计划”)。由于某些高管在截至2023年7月31日的三个月和六个月内离职而引发的没收，本公司推翻了之前为该等高管记录的基于股票的薪酬。该公司记录了一美元0.21000万美元和300万美元2.7这三家公司获得了1000万美元的收益
28
目录表
以及截至2023年7月31日的六个月。截至2022年7月31日止三个月及六个月，本公司记录$2.8万及$3.0以股票为基础的薪酬支出分别为3.8亿欧元。
截至2023年7月31日，约为4.3在未确认的总薪酬成本中，有100万与吉湖员工持股计划有关，预计将在2.7好几年了。本公司视根据吉湖员工持股计划授出的股东权益协议及购股权奖励为潜在摊薄股权工具，于归属该等奖励时(或如属根据吉湖员工持股计划授出的购股权奖励，则于归属及其后行使为吉湖普通股时)，将导致本公司于吉湖的股权被摊薄。任何此类稀释都将被计入股权交易。在根据吉湖员工持股计划授予的该等奖励归属(或如为期权奖励，归属并最终行使为吉湖普通股)之前，本公司将继续将吉湖的确认股票补偿费用作为非控股权益的一部分入账。
经营租约
该公司确认了$0.11000万美元和300万美元0.3截至2023年7月31日的三个月和六个月的运营租赁费用分别为400万美元和0.21000万美元和300万美元0.3分别在截至2022年7月31日的三个月和六个月内的运营租赁费用。吉湖的不可取消经营租约将在下一年到期两年总租赁费为$0.7租赁负债的总现值为#亿美元0.71000万美元。在截至2023年7月31日和2022年7月31日的三个月和六个月期间，一次短期租赁的租赁费用并不重要。
下表提供了截至2023年7月31日的六个月经营租赁的补充信息(单位为千，加权平均信息除外)：
加权平均剩余租赁年限(年)1.06
加权平均贴现率3.7 %
为计入租赁负债的金额支付的现金
$316 
29
目录表
精选财务信息
吉湖精选财务信息，公司间剔除后，如下(以千为单位)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
收入$1,609 $1,020 $3,073 $2,113 
收入成本560 413 1,051 712 
毛利1,049 607 2,022 1,401 
运营费用：
销售和市场营销1,960 1,865 4,044 3,252 
研发727 1,909 2,683 2,837 
一般和行政1,407 3,539 (37)4,293 
总运营费用4,094 7,313 6,690 10,382 
运营亏损(3,045)(6,706)(4,668)(8,981)
利息收入240 142 555 210 
其他收入，净额293 339 562 1,012 
所得税前净亏损(2,512)(6,225)(3,551)(7,759)
净亏损$(2,512)$(6,225)$(3,551)$(7,759)
非控股权益应占净亏损$(1,128)$(2,473)$(1,558)$(2.987)
2023年7月31日2023年1月31日
现金和现金等价物$47,671 $56,744 
财产和设备，净额848 1,135 
经营性租赁使用权资产673 998 
其他资产3,273 3,950 
总资产$52,465 $62,827 
总负债$7,277 $8,871 
权益法投资
2021年4月，本公司重组Meltano Inc.(“Meltano”)，该公司于2018年7月作为公司内部项目开始，重组为一个独立的法律实体。该实体的资金来自本公司的知识产权贡献，公允价值约为#美元。0.42000万美元和第三方的优先股融资4.21000万，代表着12在完全稀释的基础上拥有%的所有权。
2022年4月4日，Meltano完成了系列种子2轮优先股融资，并筹集了美元7.21000万美元。根据这项交易，Meltano的董事会组成发生了变化，公司不再有权任命Meltano的董事会多数成员。因此，尽管公司在股东层面拥有多数投票权，但公司不再对Meltano拥有控制权。
这个失去对一家拥有多数股权的子公司的控制导致解除合并净资产#美元。9.4亿美元和Meltano的非控股权益为$11.31000万，在交易会上确认留存权益
30
目录表
价值$15.9万，并获得$17.8万已录制其他收入(支出)，2022年4月净额. 这个留存权益的公允价值是使用期权定价模型(“OPM”)确定的。基于最近一轮优先股融资的Backsolve方法。截至失去控制之日，对Meltano的投资公允价值与公司在Meltano净资产中的份额之间的基差归因于权益法商誉。
自2022年4月4日起，本公司按权益法对这项投资进行会计处理，并记录了#美元10.6截至2023年7月31日，其精简综合资产负债表上的“权益法投资”为百万美元。于截至2023年7月31日止三个月及六个月内，本公司确认权益法投资亏损$0.9百万美元和美元1.7百万美元，分别扣除简明综合经营报表的税后净额。于截至2022年7月31日止三个月及六个月内，本公司确认权益法投资亏损$0.81000万美元和300万美元1.01000万美元，分别扣除精简综合经营报表的税后净额。
截至2023年7月31日，公司拥有93梅尔塔诺普通股的%。截至2023年7月31日，梅尔塔诺已3.32000万名员工的股票期权和3.11,000,000股已发行的优先股，这些优先股可能是稀释股权工具，并将导致稀释到46一旦所有这些工具转换为Meltano的普通股，公司在Meltano的股份中将持有2%的股份。
13.所得税
截至2023年7月31日止三个月及六个月，本公司录得所得税开支为$4.0百万和$5.5百万浅谈企业的税前亏损$46.3百万和$96.9百万，分别为。与去年同期相比，截至2023年7月31日的三个月和六个月的所得税支出主要与未确认税收优惠和公司国内外业务的税收支出增加有关。
截至2022年7月31日止三个月及六个月，本公司录得所得税优惠$0.11000万美元和的所得税费用$2.5税前亏损300万美元60.71000万美元和300万美元84.6分别为2.5亿美元和2.5亿美元。截至2022年7月31日的三个月的所得税优惠主要原因是与去年同期相比，国内业务亏损有所增加。截至2022年7月31日的6个月的所得税支出主要涉及公司的海外和国内业务，以及与解除多数股权实体Meltano的合并和同时设立公司的权益法投资有关的递延税项负债。
该公司的所得税拨备是以其全球估计的年化有效税率为基础的，但预计本年度将出现亏损且这些亏损无法实现收益的司法管辖区除外，无法估计其预测税前收益或亏损的司法管辖区除外，以及在此期间发生的个别项目的税收影响。无法估计其预测的司法管辖区的税项拨备是基于本季度的实际税项和预留税款。
根据ASC 740的规定，所得税为了确定公司确认其递延税项资产的能力，在确定公司确认其递延税项资产的能力时，需要评估负面和正面证据。本公司认定，本公司确认某些递延税项资产的可能性并不更大。该公司评估的证据包括最近三年期间的经营业绩和未来预测，其中对历史业绩的重视程度高于对未来盈利能力的预期，这些预期本身就是不确定的。某些实体最近期间的净亏损提供了充分的负面证据，要求对其递延税项净资产计提估值准备金。这一估值拨备将定期评估，如果业务业绩有足够的改善，支持实现递延税项资产，则可能部分或全部撤销。
截至2023年7月31日，未确认的税收优惠约为已分配的$8.11000万美元，其中2.6如果确认，100万美元将影响公司的实际税率。截至2023年1月31日，未确认的税收优惠约为美元7.51000万美元，其中0.5300万美元将影响公司的实际税率，如果
31
目录表
被认可了。该公司预计，在未来12个月内，将有数量不多的未确认税收优惠被撤销。
本公司的政策是在所得税拨备中对与未确认的税收优惠相关的应计利息和罚款进行分类。应计利息和罚款为$0.210亿美元，截至2023年7月31日及$0.2分别截至2023年1月31日和2023年1月31日。
截至2023年7月31日，公司2019年至2022年的美国联邦纳税年度是开放的，并可能受到一个或多个司法管辖区的审查。此外，在美国，任何在前几年产生但在根据诉讼时效关闭的一年中尚未充分利用的净营业亏损或信贷也可能受到审查。该公司目前正在荷兰接受2015和2016纳税年度的审查。由于处于初步状态，本公司目前无法估计这次检查的财务结果。该公司定期评估这些检查产生不利结果的可能性，以确定其所得税拨备的充分性。本公司继续关注与税务机关正在进行的讨论的进展，以及各税务管辖区诉讼时效预期到期的影响(如果有的话)。
14.每股净亏损
下表列出了每个列报期间的每股基本亏损和摊薄亏损(除每股数据外，以千计)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
分子：
可归因于GitLab的净亏损$(50,080)$(59,024)$(102,549)$(85,123)
分母：
加权平均-用于计算GitLab A类和B类普通股股东每股净亏损的加权平均股份，基本股东和稀释股东153,644 147,797 152,683 147,248 
GitLab A类和B类普通股基本股东和稀释后每股净亏损$(0.33)$(0.40)$(0.67)$(0.58)
由于本公司在呈列的所有期间均处于亏损状态，每股基本净亏损与所有期间的稀释后每股净亏损相同，因为包括所有潜在普通股
32
目录表
杰出的应该是抗稀释的。未包括在每股摊薄计算中的潜在摊薄证券，因为它们将是反摊薄的，如下(以千计)：
自.起
2023年7月31日2023年1月31日
受已发行普通股期权约束的股票9,933 12,686 
与企业合并有关的未归属限制性股票3 8 
未授予的提前行使的股票期权63 194 
未授予的RSU和PSU11,465 8,336 
受ESPP约束的股票71 81 
总计
21,535 21,305 
15.承付款和或有事项
合同义务和承诺
本公司的购买义务$169.4万截至2023年7月31日，代表第三方不可取消的托管基础设施协议、订阅安排和在正常业务过程中用于满足业务要求的其他承诺。
或有损失
根据ASC 450，或有损失，当损失变得可能并可合理估计时，公司应计或有损失。因此，本公司记录了与其使用有关的某些劳工事项有关的估计负债。F某些外国的承包商。截至2023年7月31日和2023年1月31日，与该等事宜有关的估计法律责任为AS$2.6百万美元和美元2.5在简明综合资产负债表上分别记入其他非流动负债的百万欧元。
保证和赔偿
本公司与客户签订服务级别协议，保证规定的正常运行时间和支持响应时间级别，并允许这些客户在未达到这些性能和响应级别的情况下获得预付金额的积分。到目前为止，该公司还没有经历过任何重大失败，未能达到规定的业绩和响应水平。就服务水平协议而言，本公司并无产生任何重大成本，亦未于简明综合财务报表中应计任何负债。
在正常业务过程中，公司订立合同安排，根据合同安排，公司同意就某些事项向业务合作伙伴和其他各方提供不同范围和条款的赔偿，包括但不限于因违反此类协议而产生的损失、第三方提出的知识产权侵权索赔，以及与公司平台或公司的作为或不作为有关或产生的其他责任。在这些情况下，付款可能以另一方根据特定合同规定的程序提出索赔为条件。此外，公司在这些协议下的义务可能在时间和/或金额方面受到限制，在某些情况下，公司可能会向第三方追索某些付款。
此外，本公司已同意赔偿其董事及高级管理人员因其董事服务(包括本公司的任何诉讼)而在任何诉讼或法律程序中产生的任何费用、开支、判决、罚款及和解金额，而该等人士中的任何一人因其担任董事职务而成为或可能成为诉讼或法律程序的一方
33
目录表
指该人作为公司董事或高级职员所提供的服务，或该人应公司要求向任何其他公司或企业提供的服务。该公司维持董事和高级职员保险，使公司能够追回未来支付的任何金额的一部分。
法律诉讼
本公司现正并可能不时卷入法律程序或受到在其正常业务过程中产生的索偿影响。本公司目前并无参与任何法律程序，而管理层认为该等法律程序如被裁定对本公司不利，会个别或合并对本公司的业务、财务状况或经营业绩产生重大不利影响。
为此类诉讼辩护的费用高昂，可能会给管理层和团队成员带来巨大负担。目前或未来的任何诉讼结果都不能肯定地预测，无论结果如何，诉讼都可能因辩护和和解成本、管理资源转移和其他因素而对公司产生不利影响。
34
目录表
项目2.管理层对财务状况和经营成果的讨论和分析
以下对我们财务状况和经营结果的讨论和分析应与我们未经审计的简明综合财务报表以及本季度报告10-Q表中其他部分包含的相关附注一起阅读。你应该阅读本季度报告中题为“关于前瞻性陈述的特别说明”的章节，讨论前瞻性陈述以及可能导致实际结果与以下讨论和分析中的前瞻性陈述所描述或暗示的结果大不相同的重要因素。可能导致或导致这种差异的因素包括但不限于以下确定的因素，以及本季度报告10-Q表格中题为“风险因素”一节所讨论的因素。我们的历史结果不一定代表未来任何时期可能预期的结果。
概述
在当今世界，软件定义了创新的速度。公司内的每个行业、业务和职能都依赖于软件。为了保持竞争力和生存，几乎所有的公司都必须进行数字化转型，成为构建、交付和保护软件的专家。
为了满足这些市场需求，GitLab率先推出了DevSecOps平台，这是一种全新的软件开发和交付方法。我们的平台独特地构建为具有统一数据模型的单个应用程序和界面，使软件交付生命周期中的所有利益相关者--从开发团队到运营团队再到安全团队--能够通过单一工作流程在单一工具中协同工作。有了GitLab，他们可以更快地构建更好、更安全的软件。
GitLab是满足重大业务转型需求的解决方案。在每个行业和各种规模的公司中，技术领导者都希望提高开发人员的工作效率，以便他们能够更快地交付更好的产品；他们希望衡量工作效率，以便提高运营效率；他们希望确保软件供应链的安全，以便降低安全和合规风险；他们希望加快云迁移，以便他们能够释放数字化转型结果。这些技术领导者需要一个能够支持价值流驱动的思维模式的平台，这种思维模式可以缩短从创意到客户价值的时间，并为数据收集和聚合建立一个强大的飞轮。他们正在寻找一种统一整个开发体验的平台方法，以便客户在从想法转化为客户价值的过程中比竞争对手更快。
GitLab旨在整合点式解决方案，以削减成本和提高效率，并提供从规划到生产再到安全的整个软件开发生命周期的端到端可见性。
我们相信，GitLab是解锁业务和技术转型成果的最短路径。我们的DevSecOps平台通过将客户的软件开发周期从几周缩短到几分钟，加快了他们创造业务价值和创新的能力。它消除了对点式工具的需求，并通过消除手工工作、提高工作效率以及创建创新和速度文化来提高运营效率。DevSecOps平台还在开发过程中更早地嵌入了安全性，提高了我们客户的软件安全性、质量和总体合规性。
GitLab适用于任何团队，无论其部署的规模、范围和复杂性如何。因此，我们拥有3000多万注册用户，超过50%的财富100强公司是GitLab客户。为了确定我们的活跃客户的数量，我们查看在给定时期内年经常性收入或ARR超过5,000美元的客户，我们将其称为基本客户。为了确定我们的基本客户，具有使用DevSecOps平台的独立子公司、部门或部门的单个组织被视为单个客户，用于确定每个组织的ARR。
35
目录表
GitLab是唯一一个基于开放核心商业模式构建的DevSecOps平台。我们允许任何客户和贡献者向我们的平台添加功能。在2022年日历中，近800人向核心产品提交了超过3,000个合并请求，扩展了GitLab的内部研发努力，并使我们最热情的用户能够改进他们每天使用的DevOps工具。我们的开放核心方法使我们能够与客户建立信任，并保持我们的高速创新，以便我们能够快速创建最全面的DevSecOps平台。
GitLab今天的存在在很大程度上要归功于世界各地庞大且不断增长的开源贡献者社区。我们积极致力于通过透明运营来增加开源社区的参与度。我们向更广泛的社区提供我们的战略、方向和产品路线图，在那里我们鼓励并征求他们的反馈。通过公开非敏感信息，我们与客户建立了更深层次的信任，并使我们更容易从用户和客户那里寻求贡献和合作。见标题为“”的部分关键业务指标-基于美元的净保留率和ARR“，了解有关我们如何定义ARR的其他信息。
我们通过自我管理和软件即服务(SaaS)产品提供我们的计划。对于我们的自我管理产品，客户在他们自己的内部部署或混合云环境中安装GitLab。对于我们的SaaS产品，平台由GitLab管理，并根据客户的喜好托管在我们的公共云或私有云中。
影响我们业绩的因素
保持创新和技术领先地位
我们相信，我们已经构建了一个高度差异化的平台，通过支持业务、开发、安全、运营和IT团队在整个领域的单个应用程序中进行协作，使我们拥有相对于竞争对手的优势DevSecOps生命周期。我们的技术领先地位是各种因素的结果，包括我们强大的社区、贡献者网络，以及通过快速和一致地开发新功能和扩展现有功能来不断增强DevSecOps平台。我们有在以下平台上发布DevSecOps平台增强功能的历史每个月的22日，截至2023年7月31日，在过去的142个月里已经这样做了。我们打算继续以每月的节奏发布新软件。
我们还打算继续投资于研究以进一步提升DevSecOps平台，并保持我们在创新和技术方面的领先地位。我们有投资开源社区的历史，并打算继续利用我们的开放核心软件来加速创新。我们还打算继续增加研发团队的员工人数和支持职能，通过为客户带来新的和改进的产品和服务来扩展DevSecOps平台的功能和范围。
我们预计，在未来一段时间内，我们的研发费用将绝对增加。我们预计，这种对研发的投资将有助于我们的长期增长，但也将对我们的短期盈利能力产生负面影响。作为GitLab开源社区的积极成员，我们的贡献者经常在市场领先的开发人员活动中担任主题专家，DevSecOps平台处于创新的前沿。我们打算继续投资建设这个社区，以促进在该领域的更多贡献和合作。我们的开源社区反过来又加快了我们的创新能力，并为我们的客户提供了更好的平台。我们打算在未来投入更多资源，继续增强DevSecOps平台，并推出新的产品、特性和功能。
获取新客户
我们未来的增长在很大程度上取决于我们获得新客户的能力。反过来，这又取决于我们通过营销和销售努力接触团队和组织的能力。为此，我们在销售和营销方面进行了大量投资，以扩大我们的覆盖范围，并使DevSecOps平台从竞争产品和服务中脱颖而出。我们相信，最终
36
目录表
绝大多数组织将转换为DevSecOps平台，并采用单一应用程序方法，为继续扩大我们的客户群创造了巨大的机会。因此，o我们的基础客户数量增加截至2023年7月31日，我们的ARR客户从截至2022年7月31日的5864人增加到7815人，增长33%；截至2023年7月31日，我们的10万美元ARR客户从截至2022年7月31日的593人增加到810人，增长37%。请参阅标题为“-关键业务指标-基于美元的净保留率和ARR“，了解有关我们如何定义ARR的信息。
我们的经营业绩和增长前景将在一定程度上取决于我们吸引新客户的能力。虽然我们相信DevSecOps平台为我们提供了一个重要的市场机会，但我们需要继续在销售和营销、研发和客户支持方面进行投资，以进一步扩大我们在美国和国际上的客户基础。我们相信，我们估计有3000万注册用户，其中包括我们免费级别产品的用户，这为潜在的新客户提供了基础。我们打算继续增加我们全球销售和营销团队的员工人数，以获得新客户并增加对现有客户的销售额。虽然我们无法预测客户采用率和需求，但未来市场的增长率和规模DevOps我们的业务和运营业绩将受到组织采用DevSecOps平台的程度和速度的显著影响。
留住和扩大我们的现有客户
我们采用“土地和扩张”的业务战略，专注于高效地获得新客户，并随着时间的推移发展我们与现有客户的关系。我们相信，随着我们的客户意识到单一应用程序方法的好处，他们将增加对DevSecOps平台的使用，从而增强我们的能力在现有客户中扩大创收输入法。由于我们的方法，截至2023年7月31日、2023年7月和2022年7月，我们以美元为基础的净保留率为124%和R130%。请参阅标题为“-关键业务指标-基于美元的净保留率”一节ATE和ARR“，了解有关我们如何定义以美元为基础的净保留率的信息。
我们计划继续在销售和营销方面进行投资，重点是扩大我们平台在现有客户中的使用。我们相信，这一扩张将为我们提供巨大的运营杠杆，因为在现有客户中扩大销售的成本远远低于获得新客户的成本。我们未来的收入增长以及实现和保持盈利的能力取决于我们是否有能力继续吸引新客户，扩大其组织内更多用户对DevSecOps平台的采用，并将客户升级到价格更高的级别。归根结底，我们增加对现有客户销售的能力将取决于几个因素，包括客户对DevSecOps平台的满意度、我们的定价、竞争以及客户消费水平的整体变化。
合作伙伴关系、联盟、渠道和集成
我们相信，我们的进一步增长部分取决于我们建立和维持成功的伙伴关系、联盟、渠道和整合的能力。我们正在不断投资发展一个强大的生态系统和合作伙伴网络，包括云和技术合作伙伴、经销商和系统集成商，以此来扩大我们的入市战略。我们计划继续投资和发展这些关系，以扩大我们的分销足迹，并提高我们的品牌和DevSecOps平台的知名度。我们相信，这些合作伙伴关系将扩大我们的销售范围，并提供产品和技术集成，从而加快DevSecOps平台在美国和国际上的实施，尽管在这些关系上的投资可能既耗时又昂贵。虽然花费资源发展这些伙伴关系和联盟可能会对我们的短期盈利能力产生不利影响，但我们相信这些投资将为整个业务带来长期增长。
37
目录表
继续扩展我们的业务
我们计划继续投资我们的业务，以便我们能够利用我们的市场机会。我们相信，这些投资将有助于我们的长期增长，尽管它们可能会在短期内对我们的经营业绩产生不利影响。此外，考虑到会计、合规和投资的额外费用，我们预计在可预见的未来，我们的一般和行政费用的绝对额将增加R作为一家上市公司的关系。当我们在预计这些投资将有助于我们的长期增长，但它们可能会在短期内对我们的盈利能力产生不利影响，直到我们能够充分增长我们的客户数量并增加现有客户的ARR价值。我们计划在未来增长中平衡这些投资，并继续专注于管理我们的经营业绩。
关键业务指标
我们监控以下关键指标，以帮助我们评估业务、识别影响业务的趋势、制定业务计划和做出战略决策。
基于美元的净保留率和ARR
我们相信，我们留住和扩大从现有客户那里产生的收入的能力，是我们客户关系的长期价值和我们未来潜在商业机会的指标。以美元为基础的净留存率衡量的是我们的ARR在某个时间点上从我们的客户群中获得的百分比变化。我们计算的ARR以及扩展的基于美元的净留存率，包括自我管理和SaaS订阅收入。我们报告以美元为基础的净留存率的门槛为每季度130%，如果低于130%，则为实际数字。
我们通过每月经常性收入(MRR)乘以12来计算ARR。每个月的MRR是通过汇总当月所有客户承诺的合同订阅额(包括我们的自我管理和SaaS产品，但不包括专业服务)的月度收入来计算的。我们计算一个期间结束时以美元为基础的净留存率，方法是从截至该期间结束前12个月的客户开始计算，或从前一个期间开始。然后，我们计算这些客户截至本期末或本期ARR的ARR。本期ARR的计算包括任何追加销售、价格调整、客户内部用户增长、收缩和损耗。然后，我们将本期ARR除以上期ARR，得出以美元为基础的净保留率。
截至7月31日，
20232022
按美元计算的净留存率124 %>130%
ARR达到或超过100,000美元的客户
我们认为，我们能够增加10万美元的ARR客户数量是我们对DevSecOps平台的市场渗透率和战略需求的一个指标。一个拥有单独子公司、部门或部门的单一组织被视为单一客户，用于确定每个组织的ARR。我们不将经销商或总代理商渠道合作伙伴视为客户。如果客户通过我们的渠道合作伙伴订阅DevSecOps平台，则每个最终客户将单独计算。
截至7月31日，
20232022
10万美元的ARR客户810 593 
38
目录表
我们运营结果的组成部分
收入
订阅-自我管理和SaaS
订阅-自我管理
我们的自我管理订阅包括支持、维护、升级和随时可用的更新。自主管理订阅的收入在合同期内根据订阅元素的随时可用性质按比例确认。
SaaS
我们的SaaS订阅提供对托管在公共云或私有云中的产品的最新托管版本的访问权限，具体取决于客户的偏好。我们SaaS产品的收入在履行履行义务的合同期内按比例确认。
自我管理或SaaS服务的订阅合同期限通常为一到三年。
许可证-自我管理和其他
我们的自我管理订阅的许可证部分反映了通过向客户提供对专有软件功能的访问而确认的收入。当软件许可证提供给我们的客户时，许可证收入将预先确认。
其他收入包括专业服务收入，这些收入来自固定费用和时间和材料供应，但取决于客户的接受程度。鉴于公司提供专业服务的历史有限，客户接受程度存在不确定性，因此，根据每个专业服务合同中的定义，控制权假定在客户确认后转移。因此，收入在满足适用合同的所有要求时确认。按时间和物质基础提供的专业服务的收入在服务交付期间确认。在截至2023年7月31日的三个月和六个月中，来自专业服务的收入占我们总收入的2%。在截至2022年7月31日的三个月和六个月中，来自专业服务的收入占我们总收入的2%。
收入成本
订阅-自我管理和SaaS
自我管理和SaaS订阅的收入成本主要包括支付给第三方服务提供商的分配的云托管成本、与我们的客户支持人员(包括承包商)相关的人员成本以及分配的管理费用。与人事有关的费用包括工资、福利、奖金和股票薪酬。我们预计，随着我们的自我管理和SaaS订阅收入的增加，我们用于自我管理和SaaS订阅的收入成本将以绝对美元计算增加。由于我们的SaaS产品在我们总收入中所占的比例越来越大，我们预计与云相关的成本将会增加，例如托管和管理成本，这可能会对我们的毛利率产生不利影响。
许可证-自我管理和其他
自我管理许可证的成本和其他收入主要包括与承包商和人员相关的成本，包括与专业服务团队和客户支持团队相关的基于股票的薪酬支出，以及分配的管理费用。我们预计，随着我们的自我管理和其他收入的增加，我们用于自我管理许可证和其他收入的成本将以绝对美元计算增加。
39
目录表
运营费用
我们的运营费用包括销售和市场营销、研发以及一般和行政费用。与人事有关的费用是运营费用中最重要的组成部分，包括工资、福利、奖金、股票薪酬和销售佣金。运营费用还包括IT管理费用。
销售和市场营销
销售和营销费用主要包括与我们的销售和营销人员相关的人员相关费用、广告、旅行和娱乐相关费用、品牌推广和营销活动、促销、软件订阅以及我们为免费服务分配的托管费用。销售和营销费用还包括支付给我们销售人员的销售佣金。收购初始合同所产生的此类成本将在三年的估计受益期内资本化和摊销，而为续订认购而支付的任何此类费用将在以下合同期限内资本化和摊销更新。然而，为获得自我管理的许可合同而递增的佣金按比例计算的成本将立即计入费用。
随着我们继续对我们的销售和营销组织进行战略投资，以推动额外收入、进一步渗透市场和扩大我们的全球客户基础，我们预计销售和营销费用将以绝对美元计算增加，但占我们总收入的百分比将随着时间的推移而下降，尽管我们的销售和营销费用占我们总收入的百分比可能会随时间的变化而波动。
研究与开发
研发费用主要包括与人员相关的费用，包括承包商，以及支持我们内部开发工作的第三方云基础设施费用，与开发新功能或增强现有功能相关的分配管理费用，以及软件和订阅服务。与研究和开发有关的成本在发生时计入费用。
随着我们继续增加对现有产品和服务的投资，我们预计研发费用将以绝对美元计算增加。然而，我们预计研发费用占总收入的百分比将随着时间的推移而下降，尽管我们的研发费用占总收入的百分比可能会随时间段的变化而波动，具体取决于这些费用的时间。
一般和行政
一般和行政费用主要包括与管理人员有关的费用、财务、法律和人力资源费用。一般和行政费用还包括外部法律、会计以及董事和官员保险，以及其他咨询和专业服务费、软件和订阅服务、其他公司费用以及任何合同终止费用。
我们已经招致并预计将招致额外的费用作为上市公司运营的结果，包括遵守适用于国家证券交易所上市公司的规则和法规的成本、与合规和报告义务相关的成本、与萨班斯-奥克斯利法案合规相关的成本、与环境、社会和治理(ESG)合规相关的成本以及保险、投资者关系和相关专业服务的增加费用。我们预计，随着业务的增长，我们的一般和行政费用将以绝对美元计算增加，但占总收入的百分比将随着时间的推移而减少，尽管我们的一般和行政费用占总收入的百分比可能会随时间段的变化而波动，具体取决于这些费用的时间。
40
目录表
利息收入和其他收入(费用)，净额
利息收入主要包括从现金等价物和短期投资中赚取的利息。支撑架。
其他收入，净额主要由Meltano Inc.解除合并的收益以及外币交易损益组成。
权益法投资损失，税后净额
权益法投资损失，税后净额，包括我们在Meltano Inc.解除合并后的运营结果中的亏损份额，税后净额。
所得税准备金(受益于)
所得税拨备(受益)主要包括我们开展业务的外国和州司法管辖区的所得税。我们在某些司法管辖区维持对我们的递延税项资产的全额估值拨备，因为我们得出的结论是，递延税项资产变现的可能性不大。
41
目录表
经营成果
下表列出了我们在所列期间的业务成果(以千计)：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
收入：
订阅-自我管理和SaaS$122,096 $88,936 $233,287 $165,859 
许可证-自我管理和其他17,485 12,105 33,172 22,589 
总收入139,581 101,041 266,459 188,448 
收入成本：(1)
订阅-自我管理和SaaS10,871 10,671 21,762 18,604 
许可证-自我管理和其他3,825 2,359 6,873 4,274 
收入总成本14,696 13,030 28,635 22,878 
毛利124,885 88,011 237,824 165,570 
运营费用：
销售和市场营销(1)
92,116 80,689 178,653 147,399 
研发(1)
49,007 39,520 99,394 71,350 
一般和行政(1)
37,819 33,104 72,067 54,996 
总运营费用178,942 153,313 350,114 273,745 
运营亏损(54,057)(65,302)(112,290)(108,175)
利息收入9,112 3,064 16,427 3,590 
其他收入(费用)，净额(2)
(1,330)1,500 (1,077)19,948 
所得税前损失和权益法投资损失(46,275)(60,738)(96,940)(84,637)
权益法投资损失，税后净额(917)(816)(1,665)(1,019)
所得税准备金(受益于)4,016 (57)5,502 2,454 
净亏损$(51,208)$(61,497)$(104,107)$(88,110)
非控股权益应占净亏损(3)
(1,128)(2,473)(1,558)(2,987)
可归因于GitLab的净亏损$(50,080)$(59,024)$(102,549)$(85,123)

(1)包括基于股票的薪酬费用如下：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
(单位：千)
收入成本$1,698 $1,585 $3,112 $2,375 
研发12,477 11,339 24,179 16,375 
销售和市场营销21,295 14,851 35,059 21,902 
一般和行政10,898 9,972 16,348 14,566 
基于股票的薪酬总支出$46,368 $37,747 $78,698 $55,218 
42
目录表
(2)包括截至2022年7月31日的六个月内从Meltano Inc.于2022年4月解除合并中获得的1780万美元收益。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。
(3)我们的运营结果包括我们的可变利息实体吉虎。其他投资者的所有权权益被记录为非控股权益。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。

下表列出了我们的简明综合经营报表的组成部分，在所列每个时期占总收入的百分比：
截至7月31日的三个月，截至7月31日的六个月，
2023202220232022
(占总收入的百分比)
收入100 %100 %100 %100 %
收入成本11 13 11 12 
毛利89 87 89 88 
运营费用：
销售和市场营销66 80 67 78 
研发35 39 37 38 
一般和行政27 33 27 29 
总运营费用128 152 131 145 
运营亏损(39)(65)(42)(57)
利息收入7 3 6 2 
其他收入(费用)，净额(1)1 — 11 
所得税前损失和权益法投资损失(33)(60)(36)(45)
权益法投资损失，税后净额(1)(1)(1)(1)
所得税准备金(受益于)3 — 2 (1)
净亏损(37)%(61)%(39)%(47)%
非控股权益应占净亏损(1)%(2)%(1)%(2)%
可归因于GitLab的净亏损(36)%(58)%(38)%(45)%
43
目录表
截至2023年7月31日及2022年7月31日止三个月及六个月的比较
收入
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
订阅-自我管理和SaaS$122,096 $88,936 $33,160 37 %$233,287 $165,859 $67,428 41 %
许可证-自我管理和其他17,485 12,105 5,380 44 33,172 22,589 10,583 47 
总收入$139,581 $101,041 $38,540 38 %$266,459 $188,448 $78,011 41 %
在截至2023年7月31日的三个月中，收入增长了3850万美元，增幅为38%，从截至2022年7月31日的三个月的1.01亿美元增至1.396亿美元。在截至2023年7月31日的六个月中，收入增长了7800万美元，增幅为41%，从截至2022年7月31日的六个月的1.884亿美元增至2.665亿美元。截至2023年7月31日的三个月和六个月的增长主要是由于对DevSecOps平台的持续需求，包括增加新客户，我们现有付费客户的扩张，以及ARR达到或超过100,000美元的客户数量的增加。截至2023年7月31日、2022年7月31日，我们的扩张反映在我们以美元为基础的净留存率为124% a和130%以上。截至2023年7月31日，我们有810名ARR超过10万美元的客户，而截至2022年7月31日，我们有593名ARR超过10万美元的客户。
截至2023年和2022年7月31日的三个月，我们的可变利息实体Jihu的收入分别为160万美元和100万美元，截至2023年和2022年7月31日的六个月分别为310万美元和210万美元。请参阅“合营企业及股权投资”。浓缩的合并财务报表，以了解更多细节。
收入成本、毛利和毛利
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
收入成本$14,696$13,030 $1,666 13 %$28,635$22,878$5,757 25 %
毛利124,88588,01136,874 42 237,824165,57072,254 44 
毛利率89 %87 %89 %88 %
收入成本增加了170万美元，达到1470万美元截至2023年7月31日的三个月从1300万美元起截至2022年7月31日的三个月，主要是由于我们的平均客户支持和专业服务员工人数增加，以及基于股票的薪酬支出增加10万美元(如标题为“基于股票的薪酬支出”(见下文)。其余的变化主要是由于软件和咨询费用增加了40万美元。全年毛利率提高2%至89%截至2023年7月31日的三个月，高于截至2022年7月31日的三个月的87%。
收入成本增加580万美元，达到2860万美元截至2023年7月31日的六个月2290万美元起截至2022年7月31日的6个月，主要是由于年内增加230万元
44
目录表
与人员相关的支出，这是由于我们的平均客户支持和专业服务员工人数增加，以及基于股票的薪酬支出增加了70万美元(如标题为“基于股票的薪酬支出”(见下文)。其余变化主要归因于第三方托管费用因使用量增加而增加130万美元，以及软件和咨询费用增加50万美元。全年毛利率提高1%至89%截至2023年7月31日的6个月，高于截至2022年7月31日的6个月的88%。
归属于我们的可变利息实体Jihu的收入成本是60万美元和40万美元截至2023年7月31日的三个月和2022年分别为110万美元和70万美元截至2023年7月31日的六个月和2022，分别为。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。
销售和市场营销
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
销售和市场营销费用$92,116$80,689$11,42714 %$178,653$147,399$31,25421 %
销售和营销费用增加了1140万美元，达到9210万美元截至2023年7月31日的三个月从8070万美元起截至2022年7月31日的三个月，主要是由于我们的平均销售和营销员工人数增加，以及基于股票的薪酬支出增加640万美元(如标题为“基于股票的薪酬支出”(见下文)。其余的变化主要是由于营销和与品牌有关的费用增加了120万美元，而托管费用减少了90万美元。
销售和营销费用增加了3,130万美元，达到1.787亿美元截至2023年7月31日的六个月从1.474亿美元起截至2022年7月31日的6个月，主要是由于我们的平均销售和营销员工人数增加，以及基于股票的薪酬支出增加了1,320万美元(如标题为“基于股票的薪酬支出”(见下文)。其余的变化主要是由于营销和品牌相关费用增加了140万美元，托管费用减少了210万美元，一次性重组费用减少了370万美元。
我们的可变利息实体Jihu的销售和营销费用分别为200万美元和190万美元截至2023年7月31日的三个月和2022年分别为400万美元和330万美元截至2023年7月31日的六个月和2022，分别为。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。
45
目录表
研究与开发
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
研发费用$49,007$39,520$9,48724 %$99,394$71,350$28,04439 %
研究和开发费用增加了950万美元，至4900万美元截至2023年7月31日的三个月3950万美元起截至2022年7月31日的三个月，主要原因是与人事有关的费用增加670万美元，这是由于我们的平均研发人员人数增加和基于股票的薪酬费用增加了110万美元(如标题为“基于股票的薪酬支出”(见下文)。其余变化主要是由于用于内部使用的托管费用150万美元以及软件和咨询费用40万美元。
研究和开发费用增加了2800万美元，至9940万美元截至2023年7月31日的六个月从7140万美元起截至2022年7月31日的6个月，主要是因为与人员有关的费用增加了1,970万美元，这是由于我们的平均研发人员人数增加和基于股票的薪酬费用增加了780万美元(如标题为“基于股票的薪酬支出”(见下文)。其余变化主要是由于内部使用的托管成本为300万美元，软件和咨询费用为100万美元，以及一次性重组成本为200万美元。
我们的可变利息实体Jihu的研发费用分别为70万美元和190万美元截至2023年7月31日的三个月和2022年分别为270万美元和280万美元截至2023年7月31日的六个月和2022，分别为。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。
一般和行政
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
一般和行政费用$37,819$33,104$4,71514 %$72,067$54,996$17,07131 %
截至2023年7月31日的三个月，一般和行政费用增加了470万美元，从截至2022年7月31日的三个月的3310万美元增加到3780万美元，主要是由于与人事有关的费用增加了410万美元，主要是因为我们的平均一般和行政人员人数增加了，以及基于股票的薪酬费用增加了90万美元(如标题为“基于股票的薪酬支出”(见下文)。其余的变化主要是由于普通股慈善捐赠增加了270万美元，抵消了截至2022年7月31日的三个月一次性GitLab Contribute团队成员活动取消费用减少了230万美元。
46
目录表
截至2023年7月31日的6个月，一般和行政费用增加了1710万美元，从截至2022年7月31日的6个月的5500万美元增加到7210万美元，这主要是由于与人事有关的费用增加了970万美元，主要是因为我们的平均一般和行政人员人数增加了，以及基于股票的薪酬费用增加了180万美元(如标题为“基于股票的薪酬支出”(见下文)。其余变化主要是由于普通股慈善捐赠增加了530万美元，支持我们增长的咨询和法律费用增加了240万美元，以及一次性重组成本增加了160万美元，但被截至2022年7月31日的六个月一次性GitLab Contribute团队成员活动取消费用减少了230万美元所抵消。
归因于我们的可变利息实体Jihu的一般和行政费用为140万美元和350万美元或截至2023年7月31日的三个月和2022，分别，以及2000万美元和430万美元对于截至2023年7月31日的六个月和2022，分别。请参阅“合营企业及股权投资”。浓缩的合并财务报表，以了解更多细节。
基于股票的薪酬费用
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
收入成本$1,698 $1,585 $113 7 %$3,112 $2,375 $737 31 %
研发12,477 11,339 1,138 10 24,179 16,375 7,804 48 
销售和市场营销21,295 14,851 6,444 43 35,059 21,902 13,157 60 
一般和行政10,898 9,972 926 9 16,348 14,566 1,782 12 
基于股票的薪酬总支出$46,368 $37,747 $8,621 23 %$78,698 $55,218 $23,480 43 %
截至2022年7月31日的三个月，基于股票的薪酬支出增加了860万美元，从截至2022年7月31日的三个月的3770万美元增加到4640万美元，这主要是因为我们从2021年12月开始授予的限制性股票单位(RSU)的支出增加了1270万美元，但与可变利益实体相关的基于股票的薪酬支出减少了300万美元。
截至2023年7月31日的6个月，股票薪酬支出增加了2350万美元，从截至2022年7月31日的6个月的5520万美元增加到7870万美元，这主要是由于我们从2021年12月开始发放的RSU支出增加了2890万美元，但与我们可变利益实体相关的股票薪酬支出减少了560万美元。
归属于我们的可变利息实体Jihu的基于股票的薪酬支出截至2023年7月31日和2022年7月31日的三个月分别增加20万美元和支出280万美元，截至2023年7月31日和2022年7月31日的六个月分别增加270万美元和支出300万美元。有关更多详情，请参阅我们简明综合财务报表的“附注12.合资企业及权益法投资”。
47
目录表
利息收入和其他收入(费用)，净额
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
利息收入$9,112$3,064$6,048197 %$16,427$3,590$12,837358 %
从Meltano Inc.解除合并中获得的收益。$—$—$—— %$—$17,798$(17,798)100 %
净汇兑收益(亏损)(1,268)1,646(2,914)(177)(994)2,506(3,500)(140)
其他费用，净额(62)(146)84(58)(83)(356)273(77)
其他收入(费用)合计，净额$(1,330)$1,500$(2,830)(189)%$(1,077)$19,948$(21,025)(105)%
截至2023年7月31日的三个月和六个月，与截至2022年7月31日的三个月和六个月相比，利息收入增加，主要原因是我们的现金等价物收入和将首次公开募股(IPO)所得投资于有价证券的短期投资收入，以及截至2023年7月31日的三个月和六个月的利率较截至2022年7月31日的三个月和六个月的利率上升。
其他收入(费用)、净额的变化主要是由于以下项目的确认收益1,780万美元关于我们以前控制的子公司Meltano Inc.在截至2022年7月31日的六个月内的解除合并。其他收入(费用)、净额的剩余变动主要是由于货币汇兑损益。
权益法投资损失，税后净额
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
权益法投资损失，税后净额$(917)$(816)$(101)12 %$(1,665)$(1,019)$(646)63 %
权益法投资损失，税后净额包括我们在Meltano Inc.运营结果中的亏损份额，税后净额。自2022年4月4日起，由于失去对Meltano Inc.的控制权，我们根据权益法对Meltano投资进行会计处理。
48
目录表
所得税准备金(受益于)
截至7月31日的三个月，变化截至7月31日的六个月，变化
20232022$%20232022$%
(除百分比外，以千为单位)(除百分比外，以千为单位)
所得税准备金(受益于)$4,016$(57)$4,073(7146)%$5,502$2,454$3,048124 %
实际税率(8.7)%0.1%(8.8)%(5.7)%(2.9)%(2.8)%
年，我们的税费增加了约400万美元截至2023年7月31日的三个月相比于截至2022年7月31日的三个月。较高的税项支出主要是由于未确认税收优惠的增加以及我们的国内外税费支出的增加。
年，我们的税费增加了约300万美元截至2023年7月31日的六个月与截至2022年7月31日的六个月相比。较高的税项支出主要是由于未确认税收优惠的增加以及我们的国内外税费支出的增加。
我们的实际税率是截至2023年7月31日的三个月和六个月低于美国联邦法定税率21%，主要是由于与本年度产生的净营业亏损、未确认的税收优惠和研究抵免抵消的不可抵扣费用相关的估值免税额增加。
根据以下规定会计准则编码(“ASC”) 740, 所得税在确定我们确认递延税项资产的能力时，需要评估负面和积极的证据。我们认定，我们确认某些递延税项资产的可能性并不更大。我们评估的证据包括最近三年的经营业绩和未来预测，更多地关注历史业绩，而不是对未来盈利能力的预期，这本身就是不确定的。某些实体最近期间的净亏损提供了充分的负面证据，要求对其递延税项净资产计提估值准备金。这一估值拨备将定期评估，如果业务业绩有足够的改善，支持实现递延税项资产，则可能部分或全部撤销。
由于我们打算将海外子公司的收益无限期地进行再投资，因此我们没有记录因海外未分配收益汇出而可能导致的递延美国税费拨备。我们在外国公司未分配收益中的份额不包括在我们的综合联邦所得税申报单中，如果汇款，可能需要缴纳额外的美国所得税，这一份额无关紧要。截至2023年7月31日，未分配收益的未确认美国联邦递延所得税负债金额无关紧要。
自.起2023年7月31日，我们美国联邦2019至2022纳税年度的法规是开放的，这些纳税年度的结果仍需在一个或多个司法管辖区进行潜在的审查。此外，在美国，任何在前几年产生但在根据诉讼时效关闭的一年中尚未充分利用的净营业亏损或信贷也可能受到审查。我们目前正在荷兰接受2015和2016纳税年度的审查。由于这项检查处于初步状态，我们目前无法估计其财务结果。我们定期评估这些检查产生不利结果的可能性，以确定我们的所得税拨备是否充足。我们继续关注与税务机关正在进行的讨论的进展，以及各税务司法管辖区诉讼时效预期到期的影响(如果有的话)。
49
目录表
截至2023年7月31日，未确认的税收优惠为810万美元，其中260万美元如果确认将影响有效税率。我们预计，在未来12个月内，将有数量不大的未确认税收优惠被逆转。我们无法合理估计长期付款的时间或债务的增减金额。
我们的政策是在所得税拨备中将与未确认的税收优惠有关的应计利息和罚款归类。截至2023年7月31日和2023年1月31日，应计利息和罚款各为20万美元。

流动性与资本资源
自成立以来，我们主要通过发行股本证券、优先股和从客户那里获得付款来为业务提供资金。
截至2023年7月31日和2023年1月31日，我们的主要流动性来源是现金、现金等价物和短期投资，总额分别为9.863亿美元和936.7美元，用于营运资本和战略投资。截至2023年7月31日，现金和现金等价物包括银行现金、货币市场基金、机构证券、国库券，和公司债务证券，而短期投资主要包括国债、公司债券和商业票据。
我们相信，我们现有的现金、现金等价物和短期投资将足以支持至少未来12个月的营运资本和资本支出需求。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、从客户那里获得现金的时间和数量、销售和营销活动的扩大、用于支持研发工作的支出的时间和幅度、我们能够采购第三方云基础设施的价格、与我们的国际扩张相关的费用、平台增强的引入以及DevSecOps平台的持续市场采用。未来，我们可能会达成协议，收购或投资于互补的业务、产品和技术。我们可能被要求寻求额外的股权或债务融资。如果我们需要额外的融资，我们可能无法以我们可以接受的条款或根本无法筹集到此类融资。如果我们无法筹集额外的资本或产生必要的现金流来扩大我们的业务并投资于持续的创新，我们可能无法成功竞争，这将损害我们的业务、运营业绩和财务状况。
下表显示了我们在所列期间的现金流摘要：
截至7月31日的六个月，
20232022
(单位：千)
经营活动提供(用于)的现金净额$16,148 $(64,491)
用于投资活动的现金净额$(65,045)$(483,487)
融资活动提供的现金净额$25,528 $78,538 
经营活动
我们最大的运营现金来源是从客户那里收到的付款。我们从运营活动中获得的现金主要用于与人员相关的费用、销售和营销费用、第三方云基础设施费用和管理费用。在截至2023年7月31日的六个月内，我们从经营活动中产生了正现金流，并通过发行股权证券的净收益补充了营运资本。
50
目录表
截至2023年7月31日的六个月内，经营活动提供的现金为1,610万美元，主要包括我们净亏损104.1美元，经非现金项目调整后为1.023亿美元(主要归因于基于股票的薪酬支出7,870万美元)，以及由我们的运营资产和负债变化提供的1,790万美元的现金净流入。业务资产和负债变化的主要原因是应收账款减少2 530万美元，应计报酬和相关费用增加260万美元，递延收入增加1 120万美元，但被递延合同购置费用增加1 810万美元部分抵销。
在截至2022年7月31日的六个月中，用于经营活动的现金为6,450万美元，主要包括经非现金项目调整后的净亏损8,810万美元(主要归因于基于股票的薪酬支出5,520万美元)，以及用于我们的运营资产和负债变化的现金净流出3,680万美元。业务资产和负债变化的主要驱动因素是应计报酬和相关费用减少1 670万美元，递延合同购置费用增加2 120万美元，应收账款增加1 360万美元，但递延收入增加1 750万美元部分抵消了这一减少额。
投资活动
在截至2023年7月31日的六个月中，投资活动中使用的现金为6500万美元，主要包括购买短期投资的6200万美元，扣除到期收益后的净额，与先前业务合并有关的托管付款导致的250万美元流出，以及50万美元的财产和设备购买。
在截至2022年7月31日的6个月中，投资活动中使用的现金为4.835亿美元，主要包括购买短期投资的4.706亿美元，扣除到期收益后的净额，一家子公司解除合并导致的现金流出960万美元，以及购买财产和设备的320万美元。
融资活动
在截至2023年7月31日的6个月中，融资活动提供的现金为2550万美元，其中1780万美元来自行使股票期权时发行普通股的收益，以及780万美元来自根据员工购股计划发行普通股的收益。
在截至2022年7月31日的6个月中，融资活动提供的现金为7850万美元，主要归因于从非控股权益收到的5770万美元的捐款，行使股票期权时发行普通股的1130万美元，以及根据员工股票购买计划发行普通股的960万美元。
合同义务和承诺
有关我们合同义务的更多信息，请参阅“附注15.承诺和或有事项”我们的简明合并财务报表.
关键会计政策和估算
我们的简明综合财务报表是按照美国公认会计原则或GAAP编制的。根据美国公认会计原则编制简明综合财务报表时，管理层须作出估计及假设，以影响于简明综合财务报表日期的资产及负债额、或有资产及负债的披露，以及报告期内的收入及开支的呈报金额。我们根据历史和预期结果、趋势以及它认为在这种情况下合理的各种其他假设，包括对未来事件的假设，做出这些估计。实际结果可能与这些估计不同。在一定程度上
51
目录表
我们的估计与实际结果之间存在差异，我们未来的财务报表列报、财务状况、经营业绩和现金流都将受到影响。
有关我们的关键会计政策和估计的更多信息，请参阅我们于2023年3月30日提交给美国证券交易委员会的截至2023年1月31日的财年10-K表格中的披露。
52
目录表
项目3.关于市场风险的定量和定性披露
我们在美国国内和国际上都有业务。我们在我们的正常业务过程中面临市场风险。市场风险是指由于金融市场价格和利率的不利变化而可能影响我们的财务状况的损失风险。我们的市场风险敞口主要是由于利息汇率和外币汇率。
利率风险
自.起2023年7月31日和2023年1月31日，我们有过现金、现金等价物和短期投资分别为9.863亿美元和9.367亿美元。截至2023年7月31日，我们的现金等价物和短期投资为8.601亿美元，主要包括货币市场基金、Trea美国国债、公司债务证券和商业票据。我们每年704.3美元的现金等价物和短期投资S，2023年1月31日，主要由货币市场基金、国债、公司债证券和商业票据组成。我们持有的现金、现金等价物和短期投资用于营运资本和战略投资。我们不以交易或投机为目的进行投资。我们的固定收益投资组合会受到利率波动的影响，这可能会影响我们的运营结果。根据我们截至2023年7月31日的投资组合余额，假设利率上升或下降1%(100个基点)将导致我们投资组合的公允价值减少或增加约380万美元。这样的损失只有在我们在到期前出售投资时才会实现。截至2023年7月31日，我们投资组合的加权平均寿命约为6个月。
外币兑换风险
到目前为止，我们所有的销售合同都是以美元计价的，除了我们的可变利息实体吉湖，它在指定的地区以当地货币销售。我们的收入不受重大外汇风险的影响。在美国境内的运营费用主要以美元计价，而在美国境外发生的运营费用主要以每个国家各自的当地货币计价。因此，我们的简明综合经营业绩和现金流会因外币汇率的变化而波动，并可能在未来因外汇汇率的变化而受到不利影响。
我们的报告货币是美元，我们海外子公司的本位币是每个国家各自的当地货币。境外子公司的资产和负债按报告日的有效汇率换算为美元，收入和支出按期间的平均汇率换算，由此产生的换算调整直接计入累计其他全面收益(亏损)的组成部分。外币交易损益记入其他收入(费用)，净额记入简明综合经营报表。汇率的波动性取决于许多我们无法可靠准确预测的因素。如果我们的外币资产、负债或支出增加，我们的经营业绩可能会受到以下波动的更大影响我们做生意所用货币的汇率。此外，截至2023年7月31日，我们有6640万美元的现金和现金等价物以美元以外的货币计价，其中略多数是中文为我们的可变利息实体吉虎支付ESE元。这些现金余额的价值可能会随着美元的疲软或强势而发生实质性变化。截至2023年7月31日，假设外币汇率变化10%将对我们的精简合并财务报表产生实质性影响。
到目前为止，我们没有从事外币交易的对冲，尽管我们未来可能会选择这样做。
53
目录表
项目4.控制和程序
信息披露控制和程序的评估
在编制这份Form 10-Q季度报告时，截至2023年7月31日，在包括首席执行官和首席财务官在内的我们管理层的监督和参与下，对我们的披露控制和程序(如《交易法》第13a-15(E)和15d-15(E)条所定义)的设计和操作的有效性进行了评估。基于这一评估，我们的首席执行官和首席财务官得出结论，截至2023年7月31日，由于以下所述的重大弱点，我们的披露控制和程序在设计和运营方面没有在合理的保证水平上有效。
物质弱点
正如我们在截至2023年1月31日的财政年度的Form 10-K年度报告中披露的那样，我们之前发现了我们对财务报告的内部控制存在重大弱点。我们的管理层认定存在重大弱点，原因是缺乏与控制活动运作相关的政策和程序，以及与内部控制目标和责任相关的信息与控制所有者和经营者之间的沟通不充分，以支持公司的内部控制环境。
因此，存在以下重大弱点：
•我们没有设计并维持对某些与编制综合财务报表相关的信息系统的信息技术(“IT”)一般控制的有效控制。特别是，我们没有设计和维护有效的(I)计划变更管理控制，以确保影响金融IT应用程序和基础记录的IT计划、数据更改和迁移得到适当的识别、测试、授权和实施，以及(Ii)用户访问控制，以确保适当的职责分工，适当的限制用户和适当人员对我们的财务应用程序、数据和程序的特权访问。信息技术一般控制的设计和操作不力，导致使用财务报告过程中使用的受影响信息系统的报告和信息的自动控制和手动控制的操作无效，
•我们没有保留足够的同期文件来演示对手动日记帐分录的控制操作，
•我们没有保留足够的同期文件，以足够的精确度证明基于股票的薪酬审查控制的操作，这种控制依赖于受到IT总体控制缺陷的不利影响的报告和信息，以及
•如先前报告所述，我们没有设计和维持有效和及时的非例行交易会计和披露审查程序。这一重大弱点尚未得到补救，因为设计的新控制依赖于受到信息技术一般控制缺陷不利影响的报告和信息。
尽管财务报告的内部控制存在这些重大缺陷，但我们的首席执行官和首席财务官得出的结论是，本季度报告Form 10-Q中包含的未经审计的简明综合财务报表在所有重要方面都公平地反映了我们在各个时期的财务状况、运营结果和现金流量，符合美国公认会计准则。上述重大弱点也没有导致以前发布的任何合并财务报表出现重大错报。
54
目录表
补救工作和现状
正如我们在截至2023年1月31日的财政年度的Form 10-K年度报告中披露的那样，我们目前正在补救我们的重大弱点，并正在采取我们相信将解决重大弱点的根本原因的步骤，包括：
•加强IT治理和设计IT一般控制，包括计划变更管理，限制用户访问我们用于财务报告的内部系统，并加强对IT一般控制审查的同期文档的保留，
•加强对手工日记帐分录的审查，包括概述政策和程序，以加强管理层对同期文件的保留和监督审查，
•提高围绕股权交易审查的控制的精确度，包括审查基本来源数据和概述政策和程序，以加强保留控制审查的同期文件；
•加强围绕非标准合同的审查程序，并扩大我们的内部披露审查程序，以在不同职能之间提供更大的代表性，以确保及时识别和审查非常规交易，以及
•制定和部署有关内部控制的运作和重要性的培训计划。
我们相信，我们在2024财年第一季度开始实施的上述行动，一旦全面实施和测试，将足以弥补已确定的重大弱点，并加强我们的内部控制。然而，我们弥补这些重大弱点的努力可能不会有效，也不能防止我们未来在财务报告内部控制方面出现任何重大弱点或重大缺陷。在适用的补救控制措施运行了足够的一段时间，并且管理层通过测试得出结论认为这些控制措施正在有效运行之前，不会认为这些重大弱点得到了补救。
财务报告内部控制的变化
除了上述重大弱点和补救措施外，在截至2023年7月31日的季度内，根据交易所法案规则13a-15(D)和15d-15(D)要求进行的评估，我们对财务报告的内部控制没有发生任何变化，这些变化对我们的财务报告内部控制产生了重大影响，或有合理的可能性对其产生重大影响。
对控制和程序有效性的限制
我们对财务报告的披露控制和程序以及内部控制旨在为实现其预期目标提供合理保证。然而，管理层并不期望我们的披露控制和程序或我们对财务报告的内部控制能够防止或发现所有错误和欺诈。任何管制制度，无论其设计和运作如何完善，都是以某些假设为基础，只能提供合理的保证，而不是绝对的保证，以确保其目标能够达到。此外，任何控制评估都不能绝对保证由于错误或欺诈而导致的错误陈述不会发生，或者公司内部的所有控制问题和欺诈实例(如果有的话)都已被检测到。
55
目录表
第二部分--其他资料
项目1.法律程序
我们正在并可能不时地卷入法律程序或在我们的正常业务过程中受到索赔的影响。为此类诉讼辩护的费用高昂，可能会给管理层和团队成员带来巨大负担。吾等目前并无参与任何法律程序，而管理层认为，若裁决对吾等不利，则个别或合共会对吾等的业务、财务状况或经营业绩造成重大不利影响。
任何当前或未来诉讼的结果都不能肯定地预测，无论结果如何，诉讼都可能因为辩护和和解成本、管理资源分流等因素而对我们产生不利影响。
56
目录表
第1A项。风险因素
投资我们的A类普通股有很高的风险。您应仔细考虑以下描述的风险和不确定性，以及本Form 10-Q季度报告中的所有其他信息，包括标题为“管理层对财务状况和经营结果的讨论和分析”的部分，以及我们的浓缩的在决定投资我们的A类普通股之前，本季度报告中其他部分以Form 10-Q的形式包含了合并财务报表和附注。我们的业务、财务状况、经营业绩或前景也可能受到风险和不确定性的不利影响，这些风险和不确定性目前我们不知道，或者我们目前认为不是实质性的。如果发生任何风险，我们的业务、财务状况、经营业绩和前景都可能受到不利影响。在这种情况下，我们A类普通股的市场价格可能会下跌，你可能会损失全部或部分投资。
与我们的业务和财务状况相关的风险
我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长(如果有的话)，或者无法改善我们的系统、流程和控制，我们的业务、财务状况、运营结果和前景将受到不利影响。
我们经历了快速增长，无论是在员工人数和客户增长方面，以及对我们产品的需求都有所增加。截至2022年7月31日，我们的基本客户总数已从5864人增加到7815人。我们业务的增长和扩张给我们的管理、运营和财务资源带来了持续的巨大压力。此外，随着客户在越来越多的用例中采用我们的产品，我们不得不支持更复杂的商业关系。为了有效地管理和利用我们的成长期，我们需要有效地管理员工资本和流程，同时继续进行投资，以改善和扩大我们的信息技术和金融基础设施、我们的安全和合规要求、我们的运营和行政系统、我们与各种合作伙伴和其他第三方的关系。
我们可能无法成功地保持产品改进的速度，或无法高效或及时地或以不对我们的运营结果产生负面影响的方式实施系统、流程和控制。我们未能改进我们的系统、流程和控制，或它们未能按预期方式运行，可能会导致我们无法管理业务的增长，无法准确预测我们的收入、支出和收益，或无法防止亏损。
我们最近的增长可能并不预示着我们未来的增长，未来我们可能无法维持我们的收入增长率。我们的增长也使我们很难评估我们的未来前景，并可能增加我们不会成功的风险。
截至2023年7月31日和2022年7月31日的六个月，我们的总收入分别为2.665亿美元和1.884亿美元，增长率为41%。您不应依赖上一季度或年度的收入增长作为我们未来业绩的指标。由于我们有限的运营历史，我们准确预测未来运营结果的能力有限，并受到许多不确定性的影响，包括我们对未来增长进行规划和建模的能力。我们过去的收入增长不应被视为我们未来业绩的指标。
此外，在未来一段时间内，我们的收入可能会下降，或者收入增长速度可能会放缓。这一下降的原因可能有许多，包括技术变化、竞争加剧、对DevSecOps平台的需求放缓、我们的业务成熟、我们未能继续利用增长机会、我们因任何原因未能继续利用增长机会以及全球经济低迷等。如果我们的增长率下降，投资者对我们业务的看法以及我们A类普通股的市场价格可能会受到不利影响。
57
目录表
此外，我们预计将继续负责任地花费财务和其他资源，以与我们的以下各项保持一致：
•扩展和启用我们的销售、服务和营销组织，以提高品牌知名度并推动DevSecOps平台的采用；
•产品开发，包括对我们产品开发团队的投资以及为DevSecOps平台开发新的特性和功能；
•技术和销售渠道合作伙伴关系；
•国际扩张；
•收购或战略投资；以及
•一般管理，包括与上市公司相关的增加的法律和会计费用。
这些投资可能不会增加我们业务的收入。如果我们无法以足以抵消预期成本增加的速度维持或增加收入，我们的业务、财务状况和经营结果将受到损害，我们可能无法实现或保持盈利。
我们预测未来运营结果的能力受到许多不确定因素的影响，包括我们有效规划未来增长并为其建模的能力。我们过去曾遇到，未来也可能遇到，在快速变化的行业中，成长型公司经常遇到的风险和不确定因素。如果我们不能在组织发展时达到必要的效率水平，或者如果我们不能准确预测未来的增长，我们的业务就会受到损害。此外，如果我们用来规划业务的假设是不正确的，或者随着市场的变化而发生变化，或者我们无法保持持续的收入或收入增长，我们的股价可能会波动，可能很难实现和保持盈利。
我们有亏损的历史，预计未来我们的运营费用会增加，可能无法实现或持续盈利。如果我们不能实现并持续盈利，我们的业务、财务状况和经营业绩可能会受到不利影响。
自成立以来，我们每年都出现亏损，其中2022财年、2023财年和截至2023年7月31日的六个月分别净亏损约1.551亿美元、1.723亿美元和1.025亿美元。截至2023年7月31日，我们的累计赤字约为8.282亿美元。虽然我们在最近几个时期经历了收入的显著增长，但我们不能向您保证我们将在未来几个时期实现盈利，或者如果我们在任何时候盈利，我们将保持盈利。我们还预计，随着我们继续投资于未来的增长，我们的运营和其他费用在可预见的未来将会增加，包括扩大我们的研发功能以推动DevSecOps平台的进一步发展，扩大我们的销售和营销活动，开发向邻近市场扩展的功能，以及接触新地理位置的客户，这将对我们的运营业绩产生负面影响，如果我们的总收入不增加的话。虽然我们一直在评估降低运营成本和优化效率的机会，例如通过2023年2月的裁员，但我们不能保证这些努力会成功，也不能保证我们未来不会为了利用增长机会而重新加快运营支出。除了业务增长的预期成本外，作为一家上市公司，我们还预计将继续招致巨额的法律、会计和其他费用。这些努力和支出可能比我们预期的成本更高，我们不能保证我们能够增加收入来抵消运营支出。我们的收入增长可能会放缓，或者我们的收入可能会下降，原因有很多，包括对DevSecOps平台的需求减少、竞争加剧、对我们免费产品的使用增加、我们整体市场的增长放缓或规模缩小，或者我们无法利用增长机会。此外，作为我们的
58
目录表
SaaS产品在我们总收入中所占的比例越来越大，我们预计与云相关的成本将会增加，例如托管和管理成本，这可能会对我们的毛利率产生不利影响。在业务持续增长和投资的同时，任何未能增加我们的收入或管理我们的成本的行为，都将阻止我们实现或保持盈利能力，或实现或保持正的运营现金流，这将导致我们的业务、财务状况和运营结果受到影响。
随着我们继续投资于基础设施，开发我们的服务和功能，负责任地管理我们的员工人数，并扩大我们的销售和营销活动，我们在未来可能会继续亏损，这些亏损可能会大幅增加。因此，我们在未来时期的亏损可能会远远大于如果我们的业务发展得更慢所造成的损失。此外，我们可能会发现，这些努力需要比我们目前预期的更多的时间、人力和资本资源投入，和/或它们可能不会导致我们收入或账单的增加。我们未能在持续的基础上实现并保持盈利能力，可能会导致我们A类普通股的价值下降。
我们面临着激烈的竞争，市场份额可能会被竞争对手抢走，这将对我们的业务、经营业绩和财务状况产生不利影响。
我们的服务市场竞争激烈，进入门槛有限。竞争是对我们业务成功的持续威胁。我们预计软件行业的总体竞争，特别是我们产品涵盖的软件开发生命周期的所有阶段的竞争将继续增加。我们预计将继续面临来自现有竞争对手以及来自市场新进入者或邻近市场的激烈竞争。如果我们不能预见或应对这些挑战，我们的竞争地位将会减弱，我们将经历收入下降或收入增长减少，以及市场份额的丧失，这将对我们的业务、财务状况和经营业绩产生不利影响。
由于我们产品的性质，我们在几个领域面临竞争。我们的产品覆盖了软件开发生命周期的所有阶段，这使我们与许多供应商展开竞争，提供了所有阶段的产品。我们与Atlassian和Microsoft等成熟的提供商以及其他阶段较少的公司竞争，包括代码托管和代码协作服务，以及文件存储和分发服务和人工智能(AI)。我们的许多竞争对手比我们大得多，有更多的资本投资于他们的业务。
我们认为，我们的竞争能力取决于我们控制之内和之外的许多因素，包括以下因素：
•我们的产品或我们竞争对手的产品提供客户和潜在客户优先重视的积极业务成果的能力；
•我们为产品定价具有竞争力的能力，包括我们将免费产品的用户过渡到付费版本的DevSecOps平台的能力；
•我们用户在公共论坛上的通信、张贴和分享的数量和质量，这可以促进DevSecOps平台的改进，但也可能导致商业敏感细节的披露；
•服务的时机和市场接受度，包括对我们或我们的竞争对手提供的服务的发展和改进，包括将人工智能纳入此类服务；
•我们将服务活动货币化的能力；
•客户服务和支持的努力；
•销售和营销方面的努力；
59
目录表
•我们或我们的竞争对手开发的解决方案的易用性、性能和可靠性；
•我们有能力以具有成本效益的方式管理我们的运营；
•我们的客户面临破产或信用困难，影响他们购买或支付我们提供的产品的能力；
•相对于竞争对手，我们的声誉和品牌实力；
•引进与本公司产品竞争或无法采用的新技术或新标准；
•吸引新团队成员或留住现有团队成员的能力，这可能会影响我们吸引新客户、服务现有客户、改进我们的产品或处理我们的业务需求的能力；
•我们维持和发展我们的用户社区的能力；以及
•我们销售周期的长度和复杂性。
我们目前和潜在的许多竞争对手都比我们拥有更多的财务、技术、营销和其他资源，以及更大的客户基础。此外，我们现有或潜在的竞争对手可能会被第三方收购，第三方拥有更多可用资源，并有能力发起或经受住激烈的价格竞争。此外，我们的许多竞争对手都建立了销售和营销关系，并能够接触到更大的客户群。我们的竞争对手也可能在他们之间或与第三方建立合作关系，以进一步增强他们的产品供应或资源。这些因素可能会让我们的竞争对手比我们更快地对新技术或新兴技术以及客户偏好的变化做出反应。这些竞争对手可能会从事更广泛的研发工作，开展更深远的营销活动，并采取更激进的定价政策，这可能会削弱我们的定价政策，使他们能够比我们更有效地建立更大的用户基础或更有效地将用户基础货币化。如果我们的竞争对手的产品、平台、服务或技术保持或达到比我们更高的市场接受度，如果他们成功地比我们更早地将他们的产品或服务推向市场，或者如果他们的产品、平台或服务的技术能力比我们更强，那么我们的收入可能会受到不利影响。此外，我们的一些竞争对手可能会以较低的价格或免费提供他们的产品和服务，或者可能会与其他服务或产品一起提供竞争产品，从而导致免费提供竞争产品。如果我们无法实现我们的目标定价水平，我们的经营业绩将受到负面影响。定价压力和竞争加剧可能导致销售额下降、利润率下降、亏损或无法保持或改善我们的竞争市场地位，任何这些都可能对我们的业务产生不利影响。
我们服务的市场相对较新，未经证实，可能不会增长，这将对我们未来的业绩和我们A类普通股的交易价格产生不利影响。
由于我们服务的市场相对较新且发展迅速，因此很难预测客户采用率、客户对我们服务的需求、这个市场的规模和增长率、竞争产品的进入或现有竞争服务的成功。我们市场的任何扩张或收缩都取决于一系列因素，包括与我们的服务相关的成本、表现和感知价值，以及客户使用和支付我们提供的服务的意愿和能力。此外，即使我们提供的服务类型的整体市场继续增长，我们也面临来自规模更大、更成熟的提供商的激烈竞争，我们可能无法有效竞争或使市场接受我们的产品。如果我们或其他软件和SaaS提供商遇到安全事件、客户数据丢失或交付或服务中断，这些应用程序的整个市场，包括DevSecOps平台和产品，可能会受到负面影响。如果我们的服务市场没有得到广泛采用，我们就没有在这个市场上有效地竞争，或者我们的市场对我们的软件或服务的需求减少了
60
目录表
由于缺乏客户接受度、部署的实施挑战、技术挑战、缺乏可访问的数据、相互竞争的技术和服务、企业支出减少，包括全球商业或宏观经济状况的结果，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定或其他原因，这可能导致客户订单减少和收入减少，这可能需要我们的员工增长速度放缓，并将对我们的业务运营和财务业绩产生不利影响。
我们依赖销售和营销战略来推动我们的收入增长。这些销售和营销策略可能不会成功地继续创造足够的销售机会。我们的客户续订和扩展的任何减少都可能损害我们未来的运营业绩。
我们的商业模式依赖于产生和维护一个对DevSecOps平台满意的庞大用户群。我们依靠满意的客户来扩大他们的足迹，通过购买新的产品和服务并让更多的用户参与进来。虽然我们已经对我们的免费SaaS产品实施了用户限制(并计划在2024财年对我们的免费SaaS产品实施存储和传输限制)，但我们关于当前和以前的免费用户数量以及客户转换为付费客户的比率的历史数据有限，因此我们可能无法准确预测未来客户的购买趋势。在未来一段时期，我们的增长可能放缓或我们的利润可能下降，原因有几个，包括对我们提供的产品和专业服务的需求减少、竞争加剧、我们整个市场的增长放缓、企业支出减少，包括全球商业或宏观经济状况的结果，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定，或者出于任何原因，我们未能继续利用增长机会。我们可能会被迫改变或放弃基于订阅的收入模式，以便与竞争对手的产品竞争。
随着我们扩展到基于云的产品，我们的年度、多年和其他类型的交易组合发生了变化，因此预测收入和收集时间也可能变得越来越困难。我们未能执行我们的收入预测可能会削弱我们实现业务目标的能力，并对我们的运营结果和财务状况产生不利影响。
我们未来的成功在一定程度上还取决于我们向现有客户销售更多订阅和额外服务的能力。即使客户选择与我们续订他们当前的订阅，他们也可以拒绝购买额外的服务，或者他们可以选择降级或以其他方式减少他们订阅的座位数量。如果我们的客户不向我们购买额外的订阅和服务，我们的收入可能会下降，我们的经营业绩可能会受到损害。付费客户对我们的服务和终端客户支持的满意度、产品中断的频率和严重程度、我们的产品正常运行时间或延迟、他们对提供新功能的速度的满意度、我们或竞争对手服务的定价，以及宏观经济状况对我们的客户及其企业支出的影响，这些因素可能会导致付费客户的满意度下降或波动。关于付费客户购买更多座位、升级、降级和更换座位的比率，我们的历史数据有限，因此我们可能无法准确预测未来的客户趋势。
我们的客户扩展和续订可能会下降或波动，相反，收缩和下线可能会增加或波动，原因包括：我们的销售努力的质量、客户使用情况、客户对我们的服务和客户支持的满意度、我们的价格(包括通常在2024财年第一季度实施的高级服务的价格上涨)、竞争服务的价格、影响我们客户基础的合并和收购、全球经济状况的影响，包括通胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定，或我们客户支出水平的总体下降(包括，我们的客户已经或可能不得不缩减其业务或员工人数)。如果我们不能以具有成本效益的方式使用我们的营销策略，或者如果我们不能高效和有效地推广我们的服务，我们获得新客户或扩大我们的服务的能力
61
目录表
现有客户可能会受到影响。此外，更多地使用在线和社交媒体进行产品推广和营销可能会增加我们监督此类材料合规性的负担，并增加此类材料可能包含有问题的产品或营销声明的风险，这违反了适用的法规。
此外，我们已经停止提供入门级和铜级产品，这些产品的用户将被要求切换到另一个付费产品，切换到我们的免费产品或停止使用我们的产品。此外，我们已经对我们的免费SaaS产品实施了用户限制，并计划在2024财年对我们的免费SaaS产品实施存储和传输限制。我们还在2023财年第一季度宣布了对我们的付费产品产品的存储和传输限制，其范围和实施情况因层而异。我们不能向您保证我们的客户会购买我们的产品，如果我们的最终客户不购买我们的产品，我们的收入增长可能会慢于预期或下降。
我们的经营业绩可能会大幅波动，这可能会使我们未来的业绩难以预测，并可能对我们A类普通股的交易价格产生不利影响。
我们的经营业绩在不同时期可能会有很大差异，这可能会对我们的业务和财务状况产生不利影响。过去，我们的经营业绩在不同时期有很大差异，我们预计未来我们的经营业绩将继续有很大差异，因此，我们经营业绩的期间间比较可能没有意义。因此，我们在任何一个季度或财政年度的财务业绩不应被视为未来业绩的指标。我们的季度或年度财务业绩可能会因几个因素而波动，其中许多因素是我们无法控制的，可能难以预测，包括：
•我们吸引和留住新客户的能力；
•增加或失去重要客户，包括通过收购或合并；
•确认收入的时间；
•与维护和扩展我们的业务、运营和基础设施相关的运营费用的数额和时间；
•国内和国外市场的总体经济、工业和市场状况，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行部门的不稳定、卫生流行病或流行病的潜在影响，包括乌克兰持续的武装冲突；
•客户续约率；
•我们将免费产品的用户转化为订阅客户的能力；
•在任何续订客户协议时，增加或减少我们的服务元素的数量或价格变化；
•客户的软件开发分配决策；
•我们产品销售的季节性变化；
•我们或我们的竞争对手推出新服务的时机和成功，或我们行业竞争动态的任何其他变化，包括竞争对手、客户或战略合作伙伴之间的整合；
•潜在客户决定使用我们竞争对手的产品；
•与开发或收购技术或业务有关的费用的时间安排，以及被收购公司未来可能发生的商誉减值费用；
62
目录表
•非常费用，如诉讼或其他与纠纷有关的和解款项或结果；
•未来的会计公告或会计政策或实务的变更；
•媒体的负面报道或宣传；
•政治事件；
•与在美国和国外市场的业务扩张相关的运营成本和资本支出的数额和时间；
•开发和升级DevSecOps平台以采用新技术的成本；以及
•因外币汇率波动而增加或减少的费用。
此外，我们的财务业绩出现季节性波动，因为与前两个会计季度相比，我们在最后两个会计季度收到的年度订单中来自新客户的订单以及来自现有客户的续订订单的比例通常更高，这是因为我们的许多客户的年度预算审批程序、我们的客户做出购买决定的时间、客户在其业务中经历或可能经历的变化，以及其他一些不是我们和客户可以控制的变量，例如宏观经济和一般经济状况，包括通货膨胀和利率上升。
上述任何因素，无论是个别因素或综合因素，都可能导致我们的财务及其他经营业绩在不同时期出现显著波动。由于这种变异性，我们不应依赖我们的历史经营业绩作为未来业绩的指标。此外，这种变异性和不可预测性可能导致我们无法满足我们的运营计划，也无法满足投资者或分析师对任何时期的期望。如果我们由于上述原因或任何其他原因未能达到这样的预期，我们的股价可能会大幅下跌。
最近一段时间，我们经历了快速增长。如果我们不能有效地管理我们的增长，我们可能无法执行我们的业务计划，无法保持高水平的服务，也无法充分应对竞争挑战。
我们的业务和员工人数经历了一段快速增长的时期。我们预计在短期内我们将继续扩大我们的业务并负责任地增加我们的员工人数。这种增长已经给我们的管理、行政、运营和金融基础设施带来了巨大的压力，未来的增长也会给我们带来巨大的压力。我们的成功将在一定程度上取决于我们有效管理这种增长的能力。为了管理我们业务的负责任增长，我们需要继续改进我们的运营、财务和管理控制以及我们的报告系统和程序。如果不能有效地管理增长，可能会导致部署客户的困难或延迟、质量或客户满意度下降、成本增加、引入新功能的困难或其他运营困难，而这些困难中的任何一个都可能对我们的业务表现和运营结果产生不利影响。此外，我们不能保证我们的增长速度将继续保持目前的速度，如果可以的话。我们的增长率也可能受到全球商业或宏观经济状况的影响，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定，以及我们客户的投资决定。
我们在订阅或定价模型方面没有足够的历史经验，无法准确预测客户订阅续订或采用的长期比率，或这些续订和采用将对我们的收入或运营结果产生的影响。
在确定我们服务的最佳价格方面，我们的经验有限。随着我们服务市场的成熟，或随着新的竞争对手推出新的产品或服务，
63
目录表
与我们的类似或与我们竞争，我们可能无法以历史上使用的相同价格或相同的定价模式来吸引新客户。此外，一些客户可能要求在相同的价格水平上提供更大的价格优惠或额外的功能。因此，未来我们可能需要降低价格或提供更多功能，而不相应提高价格，这可能会对我们的收入、毛利率、盈利能力、财务状况和现金流产生不利影响。
此外，我们的客户没有义务在初始订阅期满后续订我们的服务。我们的大部分订阅都是一年的。我们的客户可以续订更少的服务元素，或者协商不同的定价条款。我们关于客户续订费率的历史数据有限，因此无法准确预测客户续约率。我们的客户的续约率可能会因多种因素而下降或波动，包括他们对我们的定价或服务的不满、他们继续运营的能力和支出水平，以及客户组织内使用的其他技术组件的变化。产品包装、定价策略或产品供应的变化，或前述条款的实施或执行，可能不会被我们的客户看好，并可能对我们留住现有客户和获得新客户的能力产生不利影响。例如，我们已经停止提供入门级和铜级产品，最近我们在高级级别产品中实施了提价，这可能会导致以前使用这些级别的客户选择我们的免费版本或完全停止使用我们的产品。我们还可能决定在未来提高我们产品的价格。如果我们的客户不以类似的定价条款续订他们的订阅，我们的收入可能会下降，我们的业务可能会受到影响。此外，随着时间的推移，我们合同的平均期限可能会根据续约率或其他原因而变化。
在我们的服务中实施人工智能(AI)和机器学习技术可能会对我们的业务运营造成声誉损害、责任或其他不利后果。
我们正在整个服务中实施人工智能功能，包括生成性人工智能功能。支撑这些功能的技术处于商业使用的早期阶段，存在于新生的监管环境中，存在监管、诉讼、道德、声誉和金融风险。
许多国家、地区和超国家机构，包括欧盟，已经提出了与使用人工智能和机器学习技术相关的新规定。这些技术的最终形式可能会对我们的人工智能技术的开发、提供和使用施加繁重的义务，并使我们面临更大的监管执法和诉讼风险。
此外，与人工智能生成的内容中的知识产权相关的问题尚未得到法院、法律或法规的充分解决。因此，在我们的服务中实施生成性人工智能技术可能会导致与侵犯版权或其他知识产权挪用有关的索赔。
此外，我们的许多生成性人工智能功能涉及个人数据的处理，并可能受到与隐私和数据保护相关的法律、政策、法律义务和行为准则的约束。虽然目前隐私和数据保护法在多大程度上适用于人工智能技术存在不确定性，但在解决与我们的人工智能功能相关的隐私或数据保护方面的任何延误都可能导致责任或监管调查和罚款，以及我们的销售和声誉受到损害。此外，我们的许多人工智能功能依赖于第三方服务提供商和子处理器，与人工智能相关的隐私和数据保护实践有限。因此，这些服务提供商和子处理器对个人数据的任何不当处理都可能损害我们的声誉、业务或客户，或使我们承担法律责任。
我们的生成性人工智能功能也可能生成误导性、不安全、不准确、有害或其他缺陷的输出，这可能会损害我们的声誉、业务或客户，或使我们承担法律责任。
64
目录表
透明度是我们的核心价值观之一。虽然我们将继续把透明度放在首位，但我们也必须促进“负责任的”透明度，因为透明度可能会产生意想不到的负面后果。
透明度是我们的核心价值观之一。作为一家全远程开源软件公司，我们相信透明度对于我们如何运营业务以及如何与团队成员、社区和客户进行互动至关重要。我们还发现，这对团队成员的招募、留住、效率和我们的文化至关重要。此外，我们的透明度受到我们的客户和贡献者的高度重视。虽然我们将继续强调透明度，但我们也促进和教育我们的团队成员负责任的内部和外部透明度，因为公开分享某些类型的信息可能会导致意想不到的、有时是负面的后果。
由于我们的透明度，我们的竞争对手和其他外部方可能会通过我们的手册、我们的团队成员公开和公开使用DevSecOps平台来运营我们的业务，以及我们常用的其他沟通途径，获得其他公司通常保密或内部的某些信息。公开这些信息可能会让我们的竞争对手利用我们的某些创新，并可能允许各方采取其他行动，包括诉讼，这些行动可能会对我们的经营业绩产生不利影响或造成声誉损害，进而可能产生负面经济影响。
我们亦须遵守FD规例，该规例对向股东及其他市场参与者选择性披露重要资料施加限制，以及其他规例。虽然我们已实施内部控制以维持遵守FD规则，但如果由于我们的透明度，我们在不符合FD规则的事项中披露重大信息，我们可能会面临更高的监管和诉讼风险。
本手册可能不是最新的或不准确的，这可能导致负面的第三方审查或以不利影响我们的业务的方式使用。
与我们对透明度和效率价值观的承诺一致，我们保持着一本公开可用的公司手册，其中包含有关我们的运营和业务实践的重要信息。本手册对公众开放，可能被我们的竞争对手或不良行为者以恶意方式使用，从而对我们的业务、经营业绩和财务状况产生不利影响。虽然我们的目标是保持手册的更新，但手册中的信息可能不是始终最新的。此外，由于我们的任何团队成员都可以为手册做出贡献，手册中的信息可能不准确。我们实施了符合美国证券法的披露控制和程序，包括对财务报告的内部控制；然而，如果我们未能成功保持适当的控制，我们可能会面临通过我们的手册意外披露有关公司的重要信息，这可能会导致披露控制失败、潜在的证券法违规和声誉损害。
安全和隐私泄露可能会损害我们的业务。
DevSecOps平台处理、存储和传输我们客户的专有和敏感数据，包括个人数据和财务数据。我们还使用第三方服务提供商和子加工商来帮助我们向客户及其最终用户提供服务。这些供应商可能会存储或处理我们的团队成员、我们的合作伙伴、我们的客户或我们客户的最终用户的个人数据或其他机密信息。我们从位于美国和海外的个人收集此类信息，并可能在收集信息的国家以外存储或处理此类信息。虽然我们、我们的第三方云提供商、我们的第三方处理器和我们的客户已经实施了旨在防范安全漏洞的安全措施，但这些措施可能会失败或可能不充分，导致未经授权访问或披露、修改、误用、破坏或丢失我们或我们客户的数据或其他敏感信息。DevSecOps平台、我们的操作系统、物理设施或我们的第三方处理器系统的任何安全漏洞，或认为已发生漏洞，都可能导致诉讼、赔偿义务、
65
目录表
监管执法行动、调查、强制审计、罚款、处罚、缓解和补救成本、纠纷、声誉损害、转移管理层注意力以及对我们业务的其他责任和损害。即使我们不控制我们客户和其他第三方的安全措施，如果发现GitLab未能进行全面的第三方风险尽职调查，即使我们无法求助于导致违规的第三方，我们也可能被认为对任何违反此类措施或遭受声誉损害负责。此外，如果我们的供应商不遵守适用的法律或法规，可能会导致政府实体或其他人对我们提起诉讼。
危及我们的机密或个人数据以及我们的第三方服务提供商信息技术系统的机密性、完整性和可用性的安全事件可能是由于与人工智能相关的敏感数据暴露，例如培训过程中数据匿名化不足、系统配置错误，或者是由于网络攻击，包括拒绝服务攻击、AI算法的反向工程、网络刮擦、勒索软件攻击、商业电子邮件泄露、计算机恶意软件、病毒和社会工程(包括网络钓鱼)，这些在我们的行业和我们的客户的行业中非常普遍。任何安全漏洞或破坏都可能导致丢失或破坏或未经授权访问、使用、更改、披露或获取机密和个人数据，这可能导致我们的声誉受损、合同提前终止、诉讼、监管调查或其他责任。如果我们、我们客户或我们合作伙伴的安全措施因第三方行为、团队成员错误、错误配置、渎职(包括贿赂)或其他原因而被破坏，并且导致有人未经授权访问GitLab应用程序或数据，包括我们客户的个人和/或机密信息，我们的声誉可能会受到损害，我们的业务可能会损失当前客户和未来的机会，我们可能会产生重大的经济责任，包括罚款、追回成本和与补救措施相关的成本。
用于获取未经授权的访问或破坏系统的技术经常发生变化。因此，我们可能无法完全预测这些技术或实施足够的预防措施。如果发生实际或感知到的安全漏洞，市场对我们安全措施的看法可能会受到损害，我们可能会失去销售和客户。如果我们不遵守或被认为不遵守数据保护、消费者隐私或其他与收集、处理、存储或以其他方式处理数据记录(包括个人数据)有关的法律或法规要求或运营规范，我们的声誉和运营业绩可能会受到影响。此外，我们需要持续监测并遵守当地、州、国家或国际法律或法规要求中的所有适用变化。任何严重侵犯数据隐私的行为都可能导致业务损失、诉讼以及监管调查和处罚，从而损害我们的声誉，并对我们的运营结果和财务状况产生不利影响。
我们有合同和法律义务向相关利益攸关方通报安全漏洞。大多数司法管辖区都颁布了法律，要求公司在涉及某些类型的数据(包括个人数据)的安全漏洞时通知受影响的个人、监管当局和相关其他人。此外，我们与某些客户和合作伙伴达成的协议可能要求我们在发生安全漏洞时通知他们。此类强制性披露成本高昂，可能导致负面宣传，可能导致我们的客户对我们的安全措施的有效性失去信心，并要求我们花费大量资本和其他资源来应对或缓解实际或预期的安全漏洞所造成的问题。
安全漏洞可能会导致我们违反客户合同。我们与某些客户达成的协议可能要求我们使用行业标准或合理的措施来保护敏感的个人数据或机密信息。安全漏洞可能会导致我们的客户、他们的最终用户或其他相关利益相关者声称我们未能遵守此类法律或合同义务。因此，我们可能会受到法律诉讼，或者我们的客户可能会终止与我们的关系。不能保证我们合同中的任何责任限制将是可强制执行的或充分的，或者以其他方式保护我们免受责任或损害。
66
目录表
安全漏洞引发的诉讼可能会对我们的业务造成不利影响。未经授权访问DevSecOps平台、系统、网络或物理设施可能会导致与我们的客户、我们客户的最终用户或其他相关利益相关者之间的诉讼。这些诉讼可能迫使我们花费金钱进行辩护或和解，分散管理层的时间和注意力，增加我们的经营成本，或对我们的声誉造成不利影响。我们可能被要求从根本上改变我们的业务活动和做法，或修改DevSecOps平台功能以应对此类诉讼，这可能会对我们的业务产生不利影响。如果发生安全漏洞，并且我们的数据或我们的合作伙伴、我们的客户或我们客户的最终用户的数据的机密性、完整性或可用性被破坏，我们可能会招致重大责任，或者DevSecOps平台、系统或网络可能被认为不太可取，这可能会对我们的业务产生负面影响并损害我们的声誉。
如果我们没有及时发现或补救安全漏洞，或者漏洞影响了一个或多个客户的大量数据，或者如果我们遭受网络攻击，影响了我们运营DevSecOps平台的能力，我们可能会对我们的声誉、业务、财务状况和运营结果造成实质性损害。此外，虽然我们维持网络保险，可能会为这些类型的事件提供保险，但这种保险可能不足以支付与这些事件相关的成本和其他责任。此外，我们不能确定我们现有的保险范围和错误和遗漏保险将继续以可接受的条款提供，或者我们的保险公司不会拒绝未来的任何索赔。随着我们继续扩展DevSecOps平台，扩大我们的客户群，以及处理、存储和传输越来越多的专有和机密数据，我们的风险可能会增加。
我们面临着更高的安全漏洞风险，因为我们使用了第三方开源技术，并在我们的产品中融入了大量的开源代码。
DevSecOps平台是使用开源技术构建的。使用或整合任何第三方技术都可能成为供应链网络攻击的媒介。此类攻击在我们的行业和我们客户的行业中很普遍，我们使用开源技术可能会或可能被认为会使我们更容易受到安全攻击。我们以前一直是，未来也可能成为第三方网络攻击的目标，这些第三方试图未经授权访问我们或我们客户的数据，或扰乱我们的运营或提供我们服务的能力。如果我们因使用开放源码而成为网络攻击的目标，可能会严重损害我们的声誉，并对我们的运营结果和财务状况产生不利影响。
客户可以选择继续使用我们的免费自我管理或SaaS产品，而不是转换为付费客户。
我们未来的成功在一定程度上取决于我们是否有能力通过销售额外的产品和追加销售额外的订阅服务，将我们免费自我管理或SaaS产品的用户转化为付费客户。我们免费SaaS产品的总用户数可能会下降，原因是我们强制执行了用户限制，并计划在2024财年对我们的免费SaaS产品实施存储和传输限制。由于我们对新功能的投资和对我们免费产品的改进，如果我们的免费产品的用户认为与我们的付费产品相比，免费产品更具吸引力，他们可能会拒绝购买额外的产品或订阅服务。转换我们提供的免费产品的用户可能需要越来越复杂和昂贵的销售努力，可能不会带来额外的销售。此外，我们的最终客户购买额外产品和服务的速度取决于许多因素，包括对额外产品和服务的感知需求、对用户数量的限制、适用于免费产品提供的存储和转移的限制以及一般经济条件。如果我们向终端客户销售更多产品和服务的努力不成功，我们的业务可能会受到影响。
我们可能无法用新的解决方案来应对快速的技术变化，这可能会对我们的运营业绩产生实质性的不利影响。
67
目录表
DevSecOps市场的特点是技术变化迅速，价位波动，新产品和服务的推出频繁。我们增加用户基础和增加现有客户收入的能力将在很大程度上取决于我们是否有能力增强和改进我们现有的解决方案，推出新功能和产品，无论是独立还是与第三方开发商合作，接触新平台并向新市场销售。客户可能需要我们当前解决方案所不具备的特性和功能。如果我们不能及时且经济高效地开发满足客户偏好的解决方案，我们可能无法与现有客户续订我们的订阅，并创造或增加对我们解决方案的需求，我们的业务可能会受到实质性的不利影响。
竞争对手推出新服务或开发全新技术来取代现有产品可能会使我们的解决方案过时或对我们的业务产生不利影响。此外，我们试图向其销售我们的解决方案的任何新市场或国家可能都不会接受。我们可能会遇到软件开发、设计或营销方面的困难，这可能会延迟或阻止我们开发、引入或实施新的解决方案和增强功能。在过去，我们经历了新功能和升级的计划发布日期的延迟，并在推出新解决方案后发现了缺陷。不能保证新的解决方案或升级会按计划发布，也不能保证发布时不会包含缺陷。这些情况中的任何一种都可能导致负面宣传、收入损失、市场接受延迟或客户对我们提出的索赔，所有这些都可能对我们的声誉、业务、经营业绩和财务状况产生实质性的不利影响。此外，升级和增强我们的解决方案可能需要大量投资，我们不能保证这些投资一定会成功。如果用户不广泛采用我们解决方案的增强功能，我们可能无法实现投资回报。如果我们无法及时、经济高效地开发、许可或获取对现有解决方案的增强功能，或者此类增强功能不能获得市场认可，我们的业务、经营业绩和财务状况可能会受到不利影响。
如果不能有效地扩大我们的营销和销售能力，可能会损害我们扩大客户基础和实现更广泛的市场对我们服务的接受的能力。
我们能否扩大客户基础并使市场更广泛地接受我们的服务，在很大程度上将取决于我们继续扩大营销和销售业务的能力。我们计划继续扩大我们的销售队伍。我们还计划继续投入大量资源用于销售和营销计划。我们正在扩大我们的营销和销售能力，以瞄准更多的潜在客户，包括一些较大的组织，但不能保证我们将成功地吸引和维持这些业务作为客户，即使我们成功了，这些努力也可能转移我们的资源，使我们无法吸引和维持我们现有的客户基础。所有这些努力都需要我们投入大量的财政和其他资源。如果我们无法找到有效的方法来部署我们的营销支出，或招聘、开发和留住维持和支持我们增长所需数量的人才，如果我们的新销售人才无法在合理的时间内达到预期的生产力水平，或者如果我们的销售和营销计划无效，我们扩大客户基础并获得更广泛的市场接受我们服务的能力可能会受到损害。
如果不能提供高质量的技术支持服务，可能会对我们与客户的关系和我们的财务业绩产生不利影响。
一旦我们的产品部署完成，我们的客户就会依赖我们的技术支持组织来解决技术问题。我们可能无法足够快地做出响应，无法适应客户对支持服务需求的短期增长。我们也可能无法修改我们的支持服务的格式，以与我们的竞争对手提供的支持服务的变化竞争。在没有相应收入的情况下，客户对这些服务的需求增加可能会增加成本，并对我们的经营业绩产生不利影响。此外，我们的销售流程高度依赖于我们的服务和商业声誉以及现有客户的积极推荐。任何未能保持高质量的技术支持，或市场认为我们没有保持高质量的
68
目录表
支持，可能会对我们的声誉、我们向现有和潜在客户销售服务的能力，以及我们的业务、经营业绩和财务状况产生不利影响。
客户可能需要更多的配置和集成服务，或我们不提供的定制特性和功能，这可能会对我们的业务和运营结果产生不利影响。
我们当前和未来的客户可能需要更多的配置和集成服务，这会增加我们在销售和部署工作中的前期投资，但不能保证这些客户会扩大他们的订阅范围。由于这些因素，我们可能需要为个别客户投入大量的销售支持和专业服务资源，从而增加完成销售所需的成本和时间。如果潜在客户需要我们不提供的定制特性或功能，并且他们很难自行部署，那么我们的应用程序的市场将更加有限，我们的业务可能会受到影响。
如果我们不能有效地适应和响应快速变化的技术、不断发展的行业标准以及不断变化的客户需求、要求或偏好，我们的服务可能会失去竞争力。
我们的行业受到快速技术变化、不断发展的行业标准和实践以及不断变化的客户需求、要求和偏好的影响。我们业务的成功在一定程度上将取决于我们及时适应和有效应对这些变化的能力，包括我们为我们现有的服务或获得市场认可的新服务提供增强和新功能的能力，或与快速技术发展和竞争格局保持同步的能力。新服务和增强功能的成功取决于几个因素，包括此类服务的及时交付、推出和市场接受度。如果我们无法开发和销售令客户满意的新服务，并为我们现有的服务提供增强功能和新功能，以跟上快速的技术和行业变化，我们的收入和运营结果可能会受到不利影响。如果出现了能够以更低的价格、更高效、更方便或更安全地提供有竞争力的产品的新技术，这些技术可能会对我们的竞争能力产生不利影响。
我们的服务还必须与包括第三方AI服务在内的各种网络、硬件、移动、云和软件平台和技术相结合，我们需要不断修改和增强我们的服务，以适应这些技术的变化和创新，包括与互联网相关的硬件、操作系统、云计算基础设施和其他软件、通信、浏览器和开源技术的变化。如果开发人员广泛采用新的软件平台，我们将不得不开发新版本的产品来与这些新平台协同工作。这一开发工作可能需要大量的工程、营销和销售资源，所有这些都会影响我们的业务和运营结果。我们的服务如果不能与未来的基础设施平台和技术一起有效运行，可能会减少对我们产品的需求，并显著影响我们的收入增长。我们在开发这些修改和增强功能或及时将它们推向市场方面可能都不会成功。此外，对新网络平台或技术的时间和性质的不确定性，或对现有平台或技术的修改，可能会增加我们的研发费用。如果我们不能及时或具有成本效益地应对这些变化，我们的服务可能会变得不那么适销对路，竞争力下降或过时，这可能会导致客户不满，并对我们的业务产生不利影响。
如果我们的服务无法正常运行，无论是由于软件的重大缺陷还是外部问题，我们的声誉可能会受到不利影响，我们的市场份额可能会下降，我们可能会受到责任索赔。
我们的产品本质上是复杂的，可能包含重大缺陷、软件“错误”或错误。任何导致我们产品供应中断的功能或操作程序缺陷都可能导致：
69
目录表
•损失或延迟市场接受和销售；
•数据丢失；
•违反保修索赔；
•与未使用的订阅服务相关的预付金额的销售抵免或退款；
•客户流失；
•转移开发和客户服务资源；
•运行时间损失；
•破坏或损害数据和/或知识产权的完整性；以及
•损害了我们的声誉。
纠正任何重大缺陷、软件“错误”或错误所产生的成本可能是巨大的，并可能对我们的运营结果产生不利影响。
我们依靠信息技术系统来处理、传输和存储电子信息。我们有效管理业务的能力在很大程度上取决于这些系统的可靠性和容量。我们业务的运营、成功和增长(无论是现在还是将来)取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。我们业务的未来运营、成功和增长取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。
我们的信息技术系统可能会受到电信问题、数据损坏、软件错误、火灾、洪水、全球流行病和自然灾害、停电、系统中断、系统转换和/或人为错误的破坏或中断。我们现有的安全系统、数据备份、访问保护、用户管理和信息技术应急计划可能不足以防止数据丢失或长期网络中断。此外，我们可能需要升级现有的资讯科技系统，或不时选择采用新科技系统，以配合我们不断扩展的业务不断增加的需要。与实施新的或升级的系统和技术或与维护或充分支持现有系统有关的费用、潜在问题和中断可能扰乱或降低我们业务的效率。
我们还可能遇到由于与客户的IT系统接口的问题而导致的服务中断，包括堆栈配置错误或环境扩展不当，或者由于我们或客户的IT系统受到网络安全攻击。任何此类服务中断都可能对我们的声誉和未来的经营业绩产生不利影响。
由于我们的客户通过我们的服务收集和管理的数据(数据的性质和重要性)，我们系统中的故障或错误可能会导致数据丢失或损坏，或导致我们或我们的客户收集的信息不完整或包含客户认为重要的不准确信息。此外，我们产品的可用性或性能可能受到许多因素的不利影响，包括客户无法访问互联网、我们的网络或软件系统故障、安全漏洞或我们服务的用户流量的变化无常。我们可能被要求为与未使用的服务相关的预付金额开具信用或退款，或以其他方式对我们的客户负责，因为他们可能因这些事件中的某些事件而招致损害。例如，我们的客户通过他们的互联网服务提供商访问我们的产品。如果服务提供商未能提供足够的容量来支持我们的产品，否则发生服务中断，或有意或无意地限制或限制我们发送、交付或接收电子通信或提供服务的能力，此类故障可能会中断我们的客户访问我们的产品，
70
目录表
负面影响他们对我们产品可靠性的看法，并减少我们的收入。除了潜在的责任外，如果我们的产品或服务供应中断，我们的声誉可能会受到不利影响，我们可能会失去客户。我们的生产系统可能对地区性中断没有足够的弹性，从这样的中断中恢复可能需要很长一段时间。此外，虽然我们已经制定了数据恢复计划，但我们的数据备份系统可能会出现故障，我们的数据恢复计划可能不足以完全恢复我们系统上托管的所有或我们客户的数据。
虽然我们目前维持错误和遗漏保险，但它可能不够充分，或可能不能在未来以可接受的条款提供，或者根本不能提供。此外，我们的政策可能不会涵盖针对我们的所有索赔，为诉讼辩护，无论其是非曲直，都可能代价高昂，并转移管理层的注意力。
我们的渠道合作伙伴可能会向客户提供糟糕的体验，使我们的品牌或公司的增长面临风险。渠道合作伙伴可能会提供糟糕的服务或糟糕的销售体验，推迟客户购买或损害公司品牌。
除了我们的直销队伍外，我们还利用渠道合作伙伴来销售和支持我们的产品。渠道合作伙伴可能会成为我们业务中越来越重要的方面，特别是在企业、政府和国际销售方面。我们未来收入的增长以及实现和持续盈利的能力可能在一定程度上取决于我们在美国和国际上识别、建立和保持成功的渠道合作伙伴关系的能力，这将花费大量的时间和资源，并涉及巨大的风险。如果我们无法维持与这些渠道合作伙伴的关系，或以其他方式发展和扩大我们的间接分销渠道，我们的业务、经营业绩、财务状况或现金流可能会受到不利影响。
我们不能确定是否能够找到合适的间接销售渠道合作伙伴。如果我们确实确定了这样的合作伙伴，我们将需要与他们谈判一项商业协议的条款，根据该协议，合作伙伴将分销DevSecOps平台。我们不能确定我们是否能够与任何渠道合作伙伴谈判具有商业吸引力的条款，如果有的话。此外，必须对所有渠道合作伙伴进行培训，使其能够分发DevSecOps平台，并且必须为客户分配适当的熟练资源。为了发展和扩大我们的分销渠道，我们必须发展和改进我们的渠道合作伙伴介绍和培训流程。如果我们不能成功地找到合适的间接销售渠道合作伙伴，我们的业务、经营业绩和财务状况可能会受到不利影响。
我们也不能确定我们是否能够与任何渠道合作伙伴保持成功的关系，如果我们的渠道合作伙伴在销售我们的产品方面不成功，我们销售产品的能力以及我们的业务、经营业绩和财务状况可能会受到不利影响。我们的渠道合作伙伴可能会向客户提供几家不同公司的产品和服务，包括与我们的产品竞争的产品和服务。由于我们的渠道合作伙伴通常与我们没有独家关系，我们不能确定他们是否会优先考虑或提供足够的资源来销售我们的产品。此外，这些渠道合作伙伴中的任何一个在战略上的分歧都可能对我们开发、营销、销售或支持我们的产品的能力产生实质性的不利影响。我们不能向您保证我们的渠道合作伙伴将继续与我们合作。此外，此类各方采取或不采取的行动可能会对我们产生不利影响。此外，我们依赖我们的渠道合作伙伴按照他们与我们签订的合同协议的条款进行运营。例如，我们与渠道合作伙伴签订的协议限制了他们被授权转售或分销我们的产品以及提供技术支持和相关服务的条款和条件。我们通常还要求我们的渠道合作伙伴向我们提供销售给我们客户的产品的日期和详细信息。如果我们的渠道合作伙伴不遵守他们对我们的合同义务，我们的业务、经营业绩和财务状况可能会受到不利影响。
71
目录表
我们使用内部工具和数据模型跟踪某些性能指标，并且不独立验证这些指标。我们的某些绩效指标在衡量方面受到固有的挑战，此类指标中真实或感知的不准确可能会损害我们的声誉，并对我们的业务产生负面影响。
我们的内部工具和数据模型有许多限制，我们跟踪这些指标的方法可能会随着时间的推移而变化，这可能会导致我们的指标发生意外变化，包括我们报告的指标。我们使用内部工具计算和跟踪性能指标，这些工具未经任何第三方独立验证。虽然我们相信我们的指标是对适用测量期的客户群的合理估计，但用于衡量这些指标的方法需要做出重大判断，并且可能容易受到算法或其他技术错误的影响。例如，我们业绩指标的准确性和一致性可能会受到以下因素的影响：有关我们如何核算和跟踪客户的内部假设的变化、系统实施的限制以及第三方工具与数据库匹配能力的限制。如果我们用来跟踪这些指标的内部工具低估或高估了性能，或者包含算法或其他技术错误，我们报告的数据可能不准确。此外，有关我们如何衡量数据(或我们衡量的数据)的限制或错误可能会影响我们对业务某些细节的理解，这可能会影响我们的长期战略。如果我们的业绩指标不能准确反映我们的业务、用户基础或流量水平；如果我们发现指标中存在重大不准确之处；或者如果我们所依赖的跟踪业绩的指标不能准确衡量我们的业务，我们的声誉可能会受到损害，我们可能会受到法律或监管行动的影响，我们的运营和财务结果可能会受到不利影响。
我们在很大程度上依赖许多独立的开源贡献者来开发和增强我们用来提供产品和服务的开源技术。
在我们的开发过程中，我们依赖于许多不受我们直接控制的开放核心软件程序。相应领导委员会和核心团队的成员，其中许多不是我们雇用的，主要负责监督和发展这些开放源码技术的代码库。如果项目委员会和贡献者未能充分进一步开发和增强开源技术，或者如果领导委员会未能以我们认为适当的方式监督和指导开源技术的发展，以最大限度地发挥我们产品的市场潜力，那么我们将不得不依赖其他各方，或者我们将需要花费额外的资源来开发和增强我们的产品。我们还必须为我们自己的内部贡献者提供足够的资源，以支持他们继续开发和增强开放源码技术，如果我们不这样做，我们可能不得不求助于第三方，或者在开发或增强开放源码技术方面遇到延误。我们无法预测是否会从可靠的替代来源获得这些技术的进一步发展和增强。在任何一种情况下，我们的开发费用都可能增加，我们的技术发布和升级计划可能会被推迟。延迟开发、完成或交付新的或增强的产品可能会导致我们的产品竞争力降低，削弱客户对我们产品的接受度，并导致我们产品的收入延迟或减少。
我们未能或无法保护我们的知识产权，或其他人声称我们侵犯或非法使用他们的知识产权，可能会降低我们品牌的价值，削弱我们的竞争地位，并对我们的业务、财务状况、经营业绩和前景产生不利影响。
我们目前依靠版权、商标、商业秘密和不正当竞争法以及保密协议、程序和许可安排来建立和保护我们的知识产权。我们投入了大量资源来开发我们的专有技术和相关工艺。为了保护我们的专有技术和流程，我们在一定程度上依赖于商业秘密法律和与我们的团队成员、被许可人、独立承包商、商业合作伙伴和其他顾问签订的保密协议。这些协议可能不能有效防止机密信息的泄露，也可能不能在
72
目录表
未经授权泄露机密信息的事件。我们不能肯定我们为保护我们的知识产权而采取的步骤是否足以防止其他国家侵犯我们的知识产权。此外，获得专利或商标保护的过程既昂贵又耗时，我们可能无法以合理的成本或及时地起诉所有必要或可取的专利申请或申请所有必要或可取的商标申请。此外，在一些外国国家，知识产权保护可能无法获得或受到限制，因为在这些国家，法律或执法实践可能没有像美国那样充分保护我们的知识产权，我们可能更难成功地挑战这些国家的其他各方对我们知识产权的使用。执行和确定我们专有权的范围可能需要昂贵和耗时的诉讼，而我们未能或无法获得或维持商业秘密保护或以其他方式保护我们的专有权可能会对我们的业务产生不利影响。
我们未来可能会在不同的司法管辖区受到知识产权侵权索赔和诉讼，尽管我们努力保护我们的知识产权，但我们不能确保我们的产品或活动没有侵犯第三方索赔人的专利、商标或其他知识产权。技术行业的公司和其他专利、版权和商标持有者寻求从与授予许可相关的使用费中获利，拥有大量专利、版权、商标、域名和商业秘密，并经常基于侵犯、挪用或其他侵犯知识产权或其他权利的指控提起诉讼。随着我们面临日益激烈的竞争和越来越高的知名度，针对我们的知识产权索赔的可能性可能会增加。
此外，我们可能会不时收到第三方的来信，指控我们侵犯了他们的知识产权，或邀请我们许可他们的知识产权。我们的技术和其他知识产权可能被发现侵犯了此类第三方权利，针对我们的此类成功索赔可能导致重大金钱责任，阻止我们销售一些产品和服务，或要求我们改变品牌。此外，索赔的解决可能需要我们重新设计我们的产品，以高昂的费用从第三方获得许可权，或者完全停止使用这些权利。我们未来可能会就侵犯我们的知识产权向第三方提出索赔。支持此类诉讼和纠纷的成本可能相当高，而且不能保证会获得有利的结果。专利侵权、商标侵权、商业秘密挪用和其他针对我们提出的或由我们提起的知识产权索赔和诉讼，无论胜诉与否，都可能需要我们的管理层和资源给予极大的关注，并且可能会进一步导致大量成本，损害我们的品牌，并对我们的业务产生不利影响。
我们的开源和源代码可用商业模式使我们的软件容易受到授权和未经授权的分发和销售的影响。
我们在允许的开源软件许可证下许可我们软件的许多重要组件，这些许可证授予被许可人使用、复制、修改和分发所涵盖软件的广泛权限。根据这些许可证，第三方有权分发和销售所涵盖的软件，而无需向我们付款。
我们的付费层上提供的功能是源代码-受专有软件许可证的约束。除其他事项外，本专有许可证禁止分发和销售所涵盖软件。尽管有这些禁令，但由于源代码是公开提供的，所涵盖的软件很容易受到第三方未经授权的分发和销售。
在可能导致我们承担重大责任的诉讼或其他索赔中，我们是或可能是被告。
在由我们的现任和前任团队成员、竞争对手、供应商、政府或监管机构或使用DevSecOps平台的第三方提起或代表我们的团队成员、竞争对手、供应商、政府或监管机构提起的实际或威胁诉讼中，我们不时成为、未来也可能成为被告。在……里面
73
目录表
此外，我们的协议有时包括赔偿条款，如果我们向受赔偿的第三方索赔，可能会使我们承担费用和损害赔偿。在任何一种情况下，此类诉讼中的各种索赔可能包括，除其他事项外，在我们的业务和提供服务的运营中的疏忽或不当行为，侵犯知识产权，不正当竞争，或违反就业或隐私法律或法规。此类诉讼可酌情寻求直接、间接、后果性、惩罚性或其他处罚或金钱损害赔偿、禁令救济和/或律师费。诉讼本质上是不可预测的，而且不可能预测任何此类诉讼的结果，无论是个别的还是总体的。然而，这些诉讼可能会消耗我们大量的财务和管理资源，并可能导致负面宣传，无论诉讼的最终结果如何。此外，我们和我们的子公司可能在同一司法管辖区或其他司法管辖区面临类似的诉讼。对于这些诉讼和未来的任何诉讼，如果出现不利的结果，可能会单独或整体导致我们承担重大责任，这可能会对我们的业务、财务状况或运营结果产生实质性的不利影响。此外，其中一个或多个案例的不利结果可能会导致我们改变团队成员的薪酬计划，这可能会对我们的业务产生实质性的不利影响。此外，虽然我们的保险可以为这些类型的诉讼和其他索赔提供保险，但这种保险可能不足以支付相关费用和其他债务。
我们可能会从事并购活动和合资企业，这可能需要管理层的高度关注，扰乱我们的业务，稀释股东价值，并对我们的经营业绩产生不利影响。
作为我们业务战略的一部分，我们可能会对其他公司、产品或技术进行投资，并可能在未来寻求收购其他公司、产品或技术。我们可能找不到合适的收购候选者，也可能无法以有利的条件完成收购。即使我们完成了收购或合资，我们最终也可能无法加强我们的竞争地位或实现我们的目标，而且我们完成的任何收购或合资企业都可能被用户或投资者负面看待。此外，如果我们未能成功地将此类收购或与此类收购相关的资产、技术或人才整合到我们的公司中，我们可能已经耗尽了公司的资本资源，没有诱人的回报，合并后公司的收入和经营业绩可能会受到不利影响。
收购和合资可能会扰乱我们的持续运营，转移管理层的主要责任，稀释我们的企业文化，使我们承担额外的负债，增加我们的费用，并对我们的业务、财务状况、经营业绩和现金流产生不利影响。我们可能无法成功评估或利用收购的技术并准确预测收购交易的财务影响，包括会计费用。我们可能不得不支付现金、产生债务或发行股权证券来支付任何此类收购或合资企业的费用，每一项都可能影响我们的财务状况或我们的股本价值，并可能导致我们的股东被稀释。如果我们承担更多债务，将导致固定债务增加，还可能使我们受到契约或其他限制，这些限制将阻碍或可能超出我们管理业务的能力。此外，我们可能会收到其他有意收购我们部分或全部业务的公司的意向。评估这些感兴趣的迹象所需的时间可能需要管理层的高度关注，扰乱我们业务的正常运作，并对我们的经营业绩产生不利影响。
如果我们对关键会计政策的估计或判断被证明是不正确的，我们的经营业绩可能会受到不利影响。
按照美国公认会计原则编制财务报表要求管理层作出估计和假设，这些估计和假设会影响简明综合财务报表和附注中报告的金额。我们的估计是基于历史经验和我们认为在这种情况下合理的各种其他假设，如本文件其他部分标题为“管理层对财务状况和经营结果的讨论和分析”一节所述Form 10-Q季度报告。这些估计的结果构成了对资产、负债和权益的账面价值以及收入数额做出判断的基础。
74
目录表
以及从其他来源看不到的费用。在编制我们的简明合并财务报表时使用的重要假设和估计包括与收入确认、递延合同收购成本、所得税、业务合并、基于股票的薪酬和普通股估值有关的假设和估计。如果我们的假设发生变化或实际情况与我们的假设不同，我们的经营业绩可能会受到不利影响，这可能会导致我们的经营业绩低于证券分析师和投资者的预期，导致我们的普通股价格下降。
可能制定不利的税收法律或法规，或将现有法律应用于我们或我们的客户，这可能会增加我们的服务成本，并对我们的业务产生不利影响。
联邦、州、地方和国际税法对以电子方式提供的服务的适用正在演变。新的销售、使用、增值税、数字服务或其他税收法律、法规、规章或条例可随时颁布(可能具有追溯力)，并可完全或不成比例地适用于通过互联网提供的服务。如果我们不能成功地向客户收取此类税款，我们可能需要承担此类成本，从而对我们的经营业绩和现金流产生不利影响。此外，我们还受到美国各州和外国税务机关对我们的销售、使用和增值税申报单的审查。我们定期评估这些检查结果的可能性，并保留了这些检查可能导致的潜在调整。我们不能保证这些检查的最终决定不会对我们的财务状况和经营结果产生不利影响。
我们与支付解决方案提供商的关系终止可能会对我们从客户那里收取收入的能力产生严重的负面影响。
所有网络直接客户都使用信用卡等在线支付解决方案购买我们的解决方案，信用卡代表了我们收到的大部分支付交易，我们的业务取决于我们提供此类支付选项的能力。终止我们处理任何材料付款选项的能力将大大削弱我们运营业务的能力，并显著增加我们与客户付款处理相关的行政成本。如果我们未能遵守我们的支付处理商采用并适用于我们的数据保护和文档标准，这些处理商可能会终止与我们的协议，我们可能会失去向客户提供信用卡或其他支付选择的能力。如果这些处理商因为我们遇到过多的退款或退款或其他原因而增加他们的支付处理费，可能会对我们的业务和运营结果产生不利影响。支付处理费的增加会增加我们的运营费用，并对我们的运营业绩产生不利影响。
我们处理、存储和使用个人数据和其他数据，这使我们受到政府监管和其他法律义务的约束，包括在美国、欧盟或欧盟、英国或英国、加拿大和澳大利亚与隐私有关的法律义务，我们实际或被认为未能遵守此类法律、法规和合同义务可能会导致重大责任和声誉损害。
我们接收、存储和处理个人数据和其他客户数据。关于隐私以及个人数据、个人数据和其他客户数据的存储、共享、访问、使用、处理、披露和保护，有许多联邦、州、地方和外国法律，其范围正在变化，受到不同解释的影响，并且可能在不同国家之间不一致或与其他规则冲突。
对于欧盟和英国的团队成员、承包商和其他人员，以及我们客户和潜在客户的个人数据，如联系人和商业信息，我们分别受欧盟一般数据保护法规(GDPR)和适用的GDPR国家实施法规、英国一般数据保护法规和英国2018年数据保护法(UK GDPR)的约束。对于这些数据，我们是一个控制者。
75
目录表
GDPR和英国GDPR规定了严格的数据保护要求，在我们作为控制人的情况下，包括以下要求：提供有关如何收集和处理个人数据的详细披露(以简明、易懂和容易获取的形式)；证明有适当的法律依据或以其他方式证明数据处理活动是合理的；授予数据主体关于其个人数据的权利，包括“被遗忘权”、数据可携带权和数据主体访问请求；向数据保护监管机构或监管机构(以及在某些情况下，受影响的个人)通知重大数据泄露；定义假名(密钥编码)数据；限制个人数据的保留；保持数据处理记录；遵守问责原则和通过政策、程序、培训和审计证明遵守的义务。在我们作为处理者并代表我们的客户处理个人数据的情况下，我们被要求与这些客户执行强制性数据处理条款，并保存数据处理记录，以及GDPR和英国GDPR的其他要求。GDPR和英国GDPR规定，对不遵守规定的罚款最高可达2000万欧元或全球年收入的4%(对于GDPR)或GB 1700万和全球年收入的4%(对于英国GDPR)。由于我们被要求同时遵守GDPR和英国GDPR，我们可能会因违反GDPR或英国GDPR而受到平行的执法行动，这对欧盟和英国的数据主体都有影响。除上述外，违反GDPR或英国GDPR可能导致监管调查、声誉损害、命令停止或更改我们对个人数据、执行通知和/或评估通知的处理(用于强制审计)。我们还可能面临民事索赔，包括代表诉讼和其他集体诉讼类型的诉讼(个人受到伤害)，可能导致巨额赔偿或损害赔偿责任，以及相关费用、内部资源转移和声誉损害。
GDPR和英国GDPR的要求之一是，只有在采取了某些保障措施使个人数据转移合法化的情况下，才能将个人数据分别转移到欧洲经济区、欧洲经济区或英国以外的司法管辖区，或欧盟委员会或英国数据保护监管机构认为不够的司法管辖区，包括美国。欧盟最近的法律发展给此类转让带来了复杂性和不确定性。例如，2020年7月16日，欧洲法院(European Court Of Justice)宣布欧盟-美国隐私保护框架(Privacy Shield)无效。此外，CJEU还表示，标准合同条款(欧盟委员会批准的一种标准合同形式，作为适当的个人数据传输机制和隐私盾牌的潜在替代方案)不足以单独保护传输到美国或其他被认为不够充分的国家的数据。2023年7月10日，欧盟委员会生效了欧盟-美国数据隐私框架，即DPF，作为隐私盾牌的后续框架。根据DPF，经过认证的美国组织可以从E.E.A.和英国获得个人数据的转移。然而，由于拟议对CJEU框架提出的法律挑战，DPF的长期生存能力存在不确定性。因此，标准合同条款仍将是向欧洲经济共同体和联合王国以外的国家转让数据的一个重要的数据转移机制，但标准合同条款的使用仍必须在个案的基础上进行评估，同时考虑到目的地国适用的法律制度，特别是适用的监督法和个人权利，可能需要制定额外的措施和/或合同条款。欧洲数据保护委员会于2020年11月就CJEU的决定发布了额外的指导意见，该决定对使用标准合同条款等数据转移机制进行跨境数据转移施加了更大的负担。CJEU还指出，如果主管监督当局认为目的地国不能遵守标准合同条款，并且不能通过其他手段确保所需的保护水平，则该监督当局有义务暂停或禁止这种转让。自CJEU做出决定以来，包括CNIL和奥地利数据保护局在内的监管当局现在正在更密切地关注跨境转移，并在2022年1月公开表示，使用某些分析工具向美国转移数据是非法的。虽然这些决定具体涉及分析工具，可能不适用于根据DPF认证的组织，但有人认为，它影响深远，适用于将欧盟个人数据转移到美国的任何情况。我们将继续监测这一情况，并在适当的情况下评估和利用我们可用的所有数据传输机制，但这可能需要
76
目录表
从我们的服务和网站上移除工具，将数据从欧盟转移到美国，或影响我们提供服务的方式，这可能会对我们的业务产生不利影响。此外，如果参加DPF被认为是适当的，那么我们将被要求更新文件和流程，这可能会导致进一步的合规成本。
此外，在英国S退出欧盟后，欧盟于2021年6月发布了一项充分性决定，支持英国允许数据从欧盟转移到英国。不过，这一充分性决定的期限为四年，如果欧盟确定英国的数据保护法不够充分，它可能会在四年期限内进行干预。如果充分性决定在其任期结束后没有更新，或者欧盟在任期内进行了干预，除非采取额外的措施，否则数据可能无法从欧盟自由流动到英国。在这种情况下，我们可能被要求寻找替代解决方案，以合规地将个人数据从欧盟转移到英国。随着监管机构继续发布关于个人数据的进一步指导(包括关于数据出口和我们不能使用标准合同条款的情况)，我们可能会遭受额外的成本、投诉、监管调查或罚款，如果我们无法在我们运营的国家和地区之间转移个人数据，这可能会影响我们提供服务的方式、地理位置或我们相关系统和业务的隔离，并可能对我们的财务业绩产生不利影响。丢失、保留或滥用某些信息，以及涉嫌违反与隐私和数据安全有关的法律和法规，以及任何相关索赔，可能会使我们面临潜在的责任，并可能需要我们在数据安全以及回应和辩护此类指控和索赔方面花费大量资源。
我们还受制于不断变化的欧盟和英国关于饼干和网络营销的隐私法。在欧盟和英国，监管机构越来越注重遵守在线行为广告生态系统中的要求，目前实施《电子隐私指令》的国家法律极有可能被一项名为《电子隐私条例》的欧盟法规所取代，该法规将大幅提高对违规行为的罚款。在欧盟和英国，在用户的设备上放置cookie或类似技术以及进行直接电子营销都需要征得知情同意。英国GDPR还对获得有效同意施加了条件，例如禁止预先检查同意，并要求确保每种类型的Cookie或类似技术都要寻求单独的同意。虽然电子隐私法规的文本仍在制定中，但欧洲法院最近的一项裁决和监管机构最近的指导正在推动人们对Cookie和跟踪技术的更多关注。如果监管机构开始在最近的指导中执行严格的方法，这可能会导致巨额成本，限制我们营销活动的有效性，转移我们技术人员的注意力，对我们的利润率产生不利影响，增加成本，并使我们承担额外的责任。对Cookie和类似技术的监管，以及任何将Cookie或类似的在线跟踪技术作为识别和潜在目标用户的手段的衰落，都可能导致我们的营销和个性化活动受到更广泛的限制和损害，并可能对我们了解用户的努力产生负面影响。
我们依赖于许多与我们的业务运营相关的第三方，其中一些人代表我们处理个人数据或作为我们的子处理器。在适用法律要求的范围内，我们试图通过执行安全评估和详细的尽职调查来降低使用第三方的相关风险，签订合同安排以确保提供商只根据我们的指示或客户指示的同等指示(视情况而定)处理个人数据，并且他们有足够的技术和组织安全措施到位。如果我们将欧盟或英国以外的个人数据转移给此类第三方，我们是按照如上所述的相关数据出口要求这样做的。不能保证这些合同措施以及我们自己的隐私和安全相关保障措施将保护我们免受与第三方处理、存储和传输此类信息相关的风险。我们的第三方处理器的任何违反数据或安全法律的行为都可能对我们的业务产生重大不利影响，并导致上文概述的GDPR和英国GDPR下的罚款和处罚。
此外，我们必须遵守2020年生效的加州消费者隐私法，该法案增加了加州消费者的隐私权，并对处理他们个人数据的公司施加了义务。CCPA要求覆盖的公司，其中包括
77
目录表
它向加州消费者提供了新的披露，并赋予这些消费者新的隐私权，例如能够选择不出售某些个人数据，扩大访问和要求删除其个人数据的权利，选择不共享某些个人数据，以及获得有关如何收集、使用和共享其个人数据的详细信息。CCPA规定了对违规行为的民事处罚，以及对可能增加安全漏洞诉讼可能性和相关风险的安全漏洞的私人诉权。此外，2020年11月，加利福尼亚州通过了《加州隐私权法案》(California Privacy Rights Act，简称CPRA)，该法案大幅扩展了CCPA，包括扩大消费者对某些个人数据的权利，并创建一个新的州机构来监督实施和执法工作，这可能会导致进一步的不确定性，并要求我们为遵守规定而产生额外的成本和支出。CPRA的许多条款于2023年1月1日生效。此外，弗吉尼亚州颁布了弗吉尼亚州消费者数据保护法，或VCDPA，另一部全面的州隐私法，于2023年1月1日生效。同样，其他三个州也颁布了全面的州隐私法：康涅狄格州颁布了康涅狄格州数据隐私法案，简称CTDPA，2023年7月1日生效；科罗拉多州颁布了科罗拉多州隐私法案，简称CPA，2023年7月1日生效；犹他州颁布了犹他州消费者隐私法案，2023年12月31日生效。CCPA、CPRA、VCDPA、CTDPA、CPA和UCPA可能会增加我们的合规成本和潜在责任，特别是在数据泄露的情况下，并可能对我们的业务产生重大不利影响，包括我们如何使用个人数据、我们的财务状况、我们运营或前景的结果。CCPA还促使许多人提议制定新的联邦和州隐私立法，如果获得通过，可能会增加我们的潜在责任，增加我们的合规成本，并对我们的业务产生不利影响。改变个人数据和信息的定义也可能限制或抑制我们运营或扩大业务的能力，包括限制可能涉及数据共享的战略合作伙伴关系。此外，一些司法管辖区要求将某些类型的数据保留在这些司法管辖区内的服务器上。我们不遵守适用的法律、指令和法规可能会导致针对我们的执法行动，包括罚款和声誉损害，其中任何一项都可能对我们的业务和经营业绩产生不利影响。
我们目前还受到中国个人信息保护法的约束，该法于2021年11月生效，加强了对中国居民的保护。法律的目的尤其是保障个人权益、规管个人资料处理活动、保障资料合法及“有秩序地流动”，以及促进个人资料的合理使用。我们不遵守PIPL可能会导致针对我们的执法行动，包括罚款，并损害我们的声誉，任何这些都可能对我们的业务和经营业绩产生不利影响。此外，中国网信办已经制定了管理个人数据跨境转移的措施，如安全评估、认证和标准合同条款，所有这些都可能影响我们与在中国有业务的客户进行交易的能力。为了减少PIPL的影响，我们正在将某些驻留在中国的用户过渡到我们的吉虎实体。
此外，我们必须遵守支付卡行业数据安全标准，或称PCI-DSS，这一安全标准适用于收集、存储或传输有关信用卡和借记卡、持卡人和交易的某些数据的公司。我们依赖供应商来处理PCI-DSS问题，并确保符合PCI-DSS。尽管我们做出了合规努力，但根据过去、现在和未来的业务实践，我们可能会受到违反PCI-DSS的指控。我们实际或被认为未能遵守PCI-DSS可能会导致我们被罚款、终止银行关系和增加交易费用。此外，不能保证遵守PCI-DSS将防止非法或不当使用我们的支付系统，或防止支付卡数据或交易信息被盗、丢失或滥用。
我们通常寻求遵守行业标准，并遵守我们的隐私政策条款和对第三方的隐私相关义务。我们努力尽可能遵守与隐私和数据保护相关的所有适用法律、政策、法律义务和行业行为守则。然而，这些义务的解释和适用可能在不同的司法管辖区之间不一致，并可能与其他规则或我们的做法相冲突。我们未能或被认为未能遵守适用的隐私和数据安全法律和法规，
78
目录表
我们的隐私政策，或我们对用户或其他第三方的隐私相关义务，或任何导致未经授权发布或传输个人数据或其他客户数据的安全妥协，都可能导致政府执法行动、诉讼或消费者权益倡导团体或其他人对我们的公开声明，并可能导致我们的用户失去对我们的信任，这将对我们的声誉和业务产生不利影响。监管机构的调查可能会导致我们的政策或业务做法发生变化。违反现有或未来的监管命令或同意法令可能会使我们面临巨额罚款和其他处罚，这可能会对我们的财务状况和经营业绩产生负面影响。此外，监管当局未来发出的命令或发起的执法行动可能会导致我们招致巨额成本，或要求我们以对我们的业务造成重大不利的方式改变我们的业务做法。
对于使用或披露用户信息的适用法律、法规或行业做法，或在获得用户对使用和披露此类信息的明示或默示同意的方式，或州、联邦和国际隐私监管机构对这些适用法律、法规或行业做法的解释和执行方式，任何重大变化都可能要求我们修改我们的服务和功能，可能会导致我们面临监管执法行动和罚款，并可能限制我们开发使用我们用户自愿与我们共享的数据的新服务和功能的能力。
我们受到各种政府出口管制、贸易制裁和进口法律法规的约束，如果我们违反这些管制，可能会削弱我们在国际市场上的竞争能力，或者让我们承担责任。
在某些情况下，我们的软件受出口管制法律和法规的约束，包括由美国商务部管理的《出口管理条例》，我们的活动可能受到贸易和经济制裁，包括由美国财政部外国资产控制办公室(OFAC)以及集体实施的贸易控制。因此，向某些国家/地区和最终用户以及某些最终用户出口或再出口我们的产品或提供相关服务可能需要许可证。例如，最近针对俄罗斯和白俄罗斯的贸易管制，对向这些国家出口我们的产品规定了许可证要求，并制裁了位于那里的各种实体和个人。这些史无前例的、广泛的贸易管制继续发展，并进一步限制了我们在该地区做生意的能力。处理这些客户的支付变得非常困难，即使在法律允许的情况下也是如此，部分原因是大多数美国和欧盟的银行不愿为这些交易提供便利。此外，我们包含加密功能的产品可能会受到适用于加密项目和/或某些报告要求的特殊控制。
我们制定了旨在确保我们遵守贸易管制的程序，不遵守这些程序可能会使我们受到民事和刑事处罚，包括巨额罚款、可能因故意违规而监禁责任人、可能失去我们的出口或进口特权，以及声誉损害。我们目前正在努力加强这些程序。贸易管制是复杂和动态的制度，监测和确保遵守可能具有挑战性，特别是考虑到我们的产品在世界各地广泛分布，并且无需注册即可下载。在实施某些控制程序之前，我们无意中将我们的软件出口到位于禁运国家的实体，并将其列入由美国商务部工业和安全局(BIS)和OFAC管理的拒绝方名单。2019年9月，我们向国际清算银行和外国资产管制处披露了这些明显的违规行为，导致国际清算银行和外国资产管制处分别于2020年1月和2月发出了国际清算银行的警告信和外国资产管理处的警告信。虽然BIS和OFAC没有评估任何处罚，但我们理解，如果该公司未来因未能遵守出口管制法律和法规而卷入执法案件，BIS和OFAC可能会考虑我们的监管历史，包括这些先前披露的信息和警告/警告信。如果我们或我们的合作伙伴未来未能遵守适用的法律和法规，将对我们造成负面后果，包括声誉损害、政府调查和处罚。
79
目录表
此外，各国都对某些加密技术的进口进行监管，包括通过进口许可和许可证要求，并颁布了可能限制我们分销产品的能力或限制我们的最终客户在这些国家实施我们的产品的能力的法律。我们产品的变化或这些国家进出口法规的变化可能会导致我们产品进入国际市场的延迟，阻止我们拥有国际业务的最终客户在全球范围内部署我们的产品，或者在某些情况下，完全阻止或延迟向某些国家、政府或个人出口或进口我们的产品。进出口法律或法规、经济制裁或相关法规的任何变化，现有出口、进口或制裁法律或法规的执行或范围的变化，或此类出口、进口或制裁法律或法规所针对的国家、政府、个人或技术的变化，都可能导致我们产品的使用量减少，或导致我们向具有国际业务的现有或潜在终端客户出口或销售我们产品的能力下降。我们产品使用的任何减少或我们向国际市场出口或在国际市场销售产品的能力受到限制，都可能对我们的业务、财务状况和运营结果产生不利影响。
如果不遵守反贿赂、反腐败、反洗钱法和类似的法律，我们可能会受到惩罚和其他不利后果。
我们须遵守经修订的美国1977年《反海外腐败法》、美国《美国法典》第18编第201节所载的美国国内贿赂法规、美国《旅行法》、《美国爱国者法》、英国《2010年反贿赂法》，以及我们开展活动的美国以外国家的其他反贿赂和反洗钱法律。近年来，反腐败和反贿赂法律得到了积极的执行，并被广泛解读为一般禁止公司、其团队成员及其第三方中间人授权、提供或直接或间接向公共或私营部门的接受者提供不正当的付款或福利。
我们有时会利用第三方来销售我们的产品和服务，并在海外开展业务。我们和我们的第三方中介可能与政府机构或国有或附属实体的官员和员工有直接或间接的互动，并可能被要求对这些第三方业务合作伙伴和中介、我们的团队成员、代表、承包商、合作伙伴和代理的腐败或其他非法活动负责，即使我们没有明确授权此类活动。我们不能向您保证，我们的所有团队成员和代理人不会采取违反适用法律的行为，我们可能最终要对此负责。随着我们增加国际销售和业务，我们在这些法律下的风险可能会增加。
任何指控或实际违反《反海外腐败法》或其他适用的反贿赂、反腐败法律和反洗钱法律，都可能导致举报人投诉、制裁、和解、起诉、执法行动、罚款、损害赔偿、不利的媒体报道、调查、失去出口特权、严厉的刑事或民事制裁，或者暂停或取消美国政府合同，所有这些都可能对我们的声誉、业务、运营结果和前景产生不利影响。对任何调查或行动的回应可能会导致管理层的注意力和资源的重大转移，以及巨额的国防费用和其他专业费用。此外，美国政府可能会要求我们对我们投资或收购的公司违反《反海外腐败法》的行为承担后续责任。一般来说，调查、执法行动和制裁可能会损害我们的声誉、业务、经营结果和财务状况。
我们收入的一部分来自对政府实体的销售，这些实体面临着许多挑战和风险。
对政府实体的销售受到许多风险的影响。向政府实体销售可能竞争激烈、成本高昂且耗时，通常需要大量的前期时间和费用，但不能保证这些努力会带来销售。像我们这样的产品的政府认证要求可能会发生变化，从而限制我们在获得修订后的认证之前向美国联邦政府、美国州政府或非美国政府部门销售产品的能力。
80
目录表
政府对我们产品的需求和付款可能会受到公共部门预算周期、资金授权、政府关门和一般政治优先事项的影响，资金减少或延迟对公共部门对我们产品的需求产生不利影响。此外，任何实际或感知的隐私、数据保护或数据安全事件，甚至与我们在这些领域的实践或措施有关的任何感知缺陷，都可能对公共部门对我们产品的需求产生负面影响。
此外，我们依赖某些合作伙伴为我们的某些政府实体客户提供技术支持服务，以解决与我们的产品相关的任何问题。如果我们的合作伙伴不能有效地帮助我们的政府实体客户部署我们的产品，不能成功地帮助我们的政府实体客户快速解决部署后的问题，或者提供有效的持续支持，我们向新的和现有的政府实体客户销售其他产品的能力将受到不利影响，我们的声誉可能会受到损害。
政府实体可能拥有法定、合同或其他法律权利，可以为了方便或违约而终止与我们的合同，任何此类终止都可能对我们未来的运营结果产生不利影响。政府经常调查和审计政府承包商的行政程序，任何不利的审计都可能导致政府拒绝继续购买我们的订阅、减少收入、罚款或民事或刑事责任，如果审计发现不当或非法活动，这可能会对我们的运营结果产生实质性的不利影响。
我们的成功取决于我们为产品和服务的用户提供大量有用、高效、高质量代码的能力，而这又取决于我们的开源贡献者贡献的代码的质量和数量。
我们相信，我们的竞争优势之一是GitLab上的代码的质量、数量和协作性质，而获得开源代码是用户访问GitLab的主要原因之一。为了进一步发展上述竞争优势和渠道，我们寻求培养一个广泛和积极参与的贡献者社区，我们鼓励个人、公司、政府和机构使用我们的产品和服务来学习、编码和工作。如果贡献者，包括有影响力的贡献者，不继续贡献代码，我们的客户基础和贡献者参与度可能会下降。此外，如果我们不能解决用户对我们产品和服务的安全和保障的担忧，或者如果我们不能成功防止DevSecOps平台上的滥用或其他敌意行为，我们的客户群和贡献者参与度可能会下降。如果贡献者数量、客户或贡献者增长率或参与度下降，包括失去有影响力的贡献者和在GitLab上提供创新代码的公司，我们在线服务的付费客户可能会被阻止使用我们的产品或服务，或减少他们与我们的支出或停止与我们的业务往来，这将损害我们的业务和经营业绩。
季节性可能会导致我们的销售额和经营结果出现波动。
从历史上看，我们在新客户合同中经历了季节性，因为我们通常在每年的最后两个财季与新客户签订订阅协议，与现有客户续约的比例更高。我们认为，这是由于我们的许多客户，特别是我们的企业客户的采购、预算和部署周期，以及我们和我们的客户无法控制的变量，如宏观经济和一般经济状况，包括通货膨胀、利率上升、全球债务和股票市场的波动以及全球银行业的不稳定。我们预计，这种季节性本身有时可能是不可预测的，将继续影响我们未来的预订量、递延收入和运营结果，并可能随着我们继续瞄准更大的企业客户而变得更加明显。
我们确认在相关认购期内有很大一部分来自订阅的收入，因此，销售额的下降或回升不会立即反映在我们的运营业绩中。此外，我们在相关认购期内确认认购收入的很大一部分。因此，我们每个会计季度报告的订阅收入中，有很大一部分是确认在上一财季签订的订阅合同中的递延收入
81
目录表
财政季度。因此，任何一个财季的新订户或续订订阅量的下降都不会完全或立即反映在该财季的收入中，并将对我们未来财季的收入产生负面影响。因此，我们订阅的新销售或续订销售大幅下滑的影响要到未来才能完全反映在我们的运营业绩中。
我们销售周期的长度是不可预测的，特别是对大客户的销售，我们的销售工作可能需要相当长的时间和费用。
我们的运营结果可能会波动，部分原因是我们订阅的销售周期的长度和变化无常，以及对我们的运营费用进行短期调整的困难。根据交易的复杂程度以及销售是否由我们直接完成，我们的销售周期长度(从潜在客户的初始联系到按照合同承诺我们的付费订阅)可能会因客户而异。很难准确预测我们将在何时、甚至是否向潜在客户进行销售，或者我们是否能够增加对现有客户的销售、客户做出购买决定的时间、客户更严格的交易审查、客户在业务中经历或可能经历的变化，以及其他一些变量，其中一些是我们和客户无法控制的，例如宏观经济和总体经济状况，包括通货膨胀、利率上升、全球债务和股票市场的波动，以及全球银行业的不稳定。我们的运营结果在一定程度上取决于对新的大客户的销售和对现有客户的销售增加。因此，特别是在某些情况下，大量的个人销售发生在我们预期的季度之后，或者根本没有发生。由于我们很大一部分支出在短期内是相对固定的，如果某个季度的收入低于我们的预期，我们的运营结果将受到影响，这可能导致我们A类普通股的价格下降。
与我们的人员和文化相关的风险
我们依赖我们的管理团队和其他关键团队成员，并将需要额外的人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法招聘、整合、培训和留住合格人员，可能会损害我们的业务。
我们未来的成功在一定程度上取决于我们招聘、整合、培训、留住和激励整个组织的管理团队成员和其他关键团队成员的能力。关键人员的流失，包括我们管理团队的关键成员，以及我们某些关键的营销、销售、财务、支持、产品开发、人力资源或技术人员的流失，可能会扰乱我们的运营，并对我们的业务增长能力产生不利影响。特别是，我们高度依赖我们的联合创始人、董事会主席兼首席执行官西布兰迪的服务，他对我们的技术、服务、未来愿景和战略方向的发展至关重要。
2023年3月，西布兰迪吉宣布，他被诊断出患有癌症，正在接受包括化疗在内的治疗。在治疗期间，Sijrandij先生继续担任首席执行官和董事会主席，并继续与我们的董事会和管理团队密切合作，执行我们的业务优先事项。然而，他的情况可能会发生变化，使他无法继续扮演他的角色。如果Sijrandij先生不再能够履行其首席执行官的职责，我们将被要求确定、招聘和聘用一名新的首席执行官。虽然我们的董事会已经审查并继续审查可能的临时和较长期应急计划，这些计划可以在必要时启动，以尽量减少业务中断，并确保我们的业务优先事项继续执行，但新首席执行官的招聘可能会耗时很长，令人分心。此外，我们可能需要实施临时或临时执行管理，以支持我们公司在过渡期的领导层。公司领导层的更迭是一个重大事件，可能会导致我们的股票价格进一步波动。
82
目录表
我们行业对高技能人才的竞争非常激烈，我们可能无法成功地招聘或留住合格的人员来满足我们目前或未来的需求。在招聘和留住具有适当资历的高技能团队成员方面，我们不时遇到困难，我们预计还会继续遇到这种困难。特别是，招聘和聘用具有人工智能和机器学习背景的高级产品工程人员一直是具有挑战性的，我们预计这将继续是具有挑战性的。在2024财年第一季度，我们在所有业务领域进行了约7%的裁员。虽然我们重新调整了支出的优先顺序，以与经济状况保持一致，但这一成本节约计划可能会扰乱我们的运营，并可能产生意想不到的后果，如超出计划裁员的自然减员，或我们日常运营的中断。我们的裁员还可能损害我们吸引和留住合格管理人员、技术软件专业人员或其他对我们业务至关重要的人员的能力。例如，近年来，随着对技术软件专业人员的需求持续增加，招聘、聘用和留住具有技术软件行业专业知识的团队成员变得越来越困难。此外，媒体对我们的负面报道可能会严重影响我们招聘和留住人才的能力。我们争夺经验丰富的人才的许多公司都比我们拥有更多的资源。我们的竞争对手也可能在招聘和聘用我们的管理团队成员或其他关键团队成员方面取得成功，我们可能很难及时、按竞争条件或根本找不到合适的继任者。我们过去、将来可能会受到指控，即我们雇用的团队成员被不当征集，或他们泄露了专有或其他机密信息，或他们的前雇主拥有该团队成员的发明或其他工作产品，或他们被雇用违反了竞业禁止条款或竞业禁止条款。
此外，应聘者和现有团队成员通常会考虑与其就业相关的福利和股权奖励的价值。如果我们的福利、股权或股权奖励的感知价值下降，可能会对我们留住高技能团队成员的能力产生不利影响。如果我们不能吸引新的员工，或者不能留住和激励现有的员工，我们的业务和未来的增长前景将受到严重损害。
我们以各种方式吸引我们的团队成员，包括直接聘用、通过PEO和作为独立承包商。作为这些接触方法的结果，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、运营结果和财务状况。
在我们直接雇用团队成员进入我们的一个实体的地点，我们必须确保我们遵守适用于这些司法管辖区团队成员的当地法律，包括当地的就业和税法。在我们使用PEO的地方，我们与PEO签订合同，让PEO作为那些在每个适用地点通过PEO聘用的团队成员的“备案雇主”。在这种模式下，团队成员受雇于PEO，但为GitLab提供服务。我们还在某些司法管辖区通过PEO自雇模式聘用团队成员，在这些司法管辖区，我们与PEO签订合同，而PEO又作为独立承包商与团队成员个人签订合同。在我们使用PEO的所有地点，我们都依赖这些PEO遵守当地的就业法律和法规。我们还向我们的大部分团队成员发行股权，包括通过PEO聘用的团队成员和独立承包商，并必须确保我们继续遵守这些团队成员所在的适用司法管辖区的证券法。
此外，在某些情况下，我们直接与独立承包商的团队成员签约。当我们通过PEO或独立承包商模式聘用团队成员时，我们可能没有使用符合当地法律所需的适当雇佣模式，或者PEO可能不符合当地法规。此外，根据当地法律，PEO与我们团队成员之间或我们与以独立承包商模式聘用的团队成员之间签署的协议可能无法强制执行，因为通过这些参与模式建立了间接关系。因此，由于我们通过PEO与团队成员接触，以及我们与独立承包商的关系，我们的业务、财务状况和运营结果可能会受到实质性的不利影响。此外，诉讼与我们雇佣团队的模式有关
83
目录表
如果对我们提起诉讼，会员可能会导致巨额成本，并将我们管理层的注意力和资源从我们的业务上转移出去。
如果我们不能有效地招聘、整合和培训更多的销售人员，并扩大我们的销售和营销能力，我们可能无法扩大我们的客户基础，并增加对现有客户的销售额。
我们能否扩大我们的客户基础并使DevSecOps平台获得更广泛的市场采用，在很大程度上将取决于我们继续扩大销售和营销业务的能力。我们计划将大量资源用于销售和营销计划，并扩大我们的销售和营销能力，以瞄准更多的潜在客户，但不能保证我们将成功地吸引和保持更多的客户。如果我们无法找到有效的方法来部署我们的销售和营销投资，或者如果我们的销售和营销计划无效，我们的业务和运营结果将受到不利影响。
此外，我们计划继续扩大我们的销售队伍，拥有我们所需技能和技术知识的销售人员面临着激烈的竞争。我们实现收入增长的能力将在一定程度上取决于我们在招聘、整合、培训和留住足够数量的销售人员方面的成功，以支持我们的增长，特别是在国际市场。新员工需要大量的培训，可能需要相当长的时间才能达到完全的生产率。我们最近的招聘和计划招聘可能不会像我们预期的那样迅速变得富有成效，而且我们可能无法在我们开展业务或计划开展业务的市场招聘或留住足够数量的合格人员。如果我们无法招聘和培训足够数量的有效销售人员，或者我们聘请的销售人员不能成功地获得新客户或在现有客户基础上增加销售额，我们的业务、经营业绩和财务状况将受到不利影响。
我们是一家仅限远程工作的公司，这意味着我们的团队成员远程工作，这会带来许多风险和挑战，这些风险和挑战可能会影响我们的业务、运营结果和财务状况。我们在运营中越来越依赖技术，如果我们的技术失败，我们的业务可能会受到不利影响。
作为一家仅限远程服务的公司，我们面临着许多独特的运营风险。例如，我们团队成员家中的技术可能不够强大，并可能导致团队成员和服务提供商可用的网络、信息系统、应用程序和其他工具有限、不可靠或不安全。此外，作为一家仅限远程的公司，我们越来越依赖技术，如果我们当前的IT系统或我们所依赖的第三方技术系统的操作出现问题，可能会对我们的全部或部分运营产生不利影响，甚至暂时中断，直到解决为止。此外，在一家仅限于远程的公司中，我们可能很难发展和维护我们的企业文化，我们的团队成员可能会减少以有意义的方式进行协作的机会。保护我们的企业文化和促进合作的任何障碍都可能损害我们未来的成功，包括我们留住和招聘人员、创新和有效运营以及执行我们的业务战略的能力。
不利的媒体报道可能会对我们的业务产生负面影响。
我们得到了媒体的高度报道，包括我们对透明度的承诺。负面宣传或消费者对我们提供的服务的看法可能会对我们的声誉产生不利影响，从而对我们的用户基础规模和用户忠诚度造成负面影响。这可能会对我们获得新客户的能力产生负面影响，并可能导致客户选择离开GitLab。因此，我们的业务、财务状况和经营结果可能会受到实质性的不利影响。
我们的企业文化为我们的成功做出了贡献，如果我们不能在成长过程中保持这种文化，我们可能会失去由我们的文化培育的创新、创造力和团队合作，我们的业务可能会受到损害。
84
目录表
我们相信，我们的企业文化一直是、并将继续是我们成功的关键因素。如果我们不随着我们的成长和发展而继续发展我们的企业文化，这可能会损害我们培养创新、创造力和团队合作的能力，而我们认为这些创新、创造力和团队合作对我们的增长至关重要。随着我们组织的发展，我们被要求实施更复杂的组织结构，我们可能会发现，保持我们企业文化的有益方面变得越来越困难，这可能会对我们未来的成功产生负面影响。
如果我们的客户、合作伙伴、团队成员、贡献者或公众不同意或反感我们制定的政策和实践或组织决策或管理团队成员的行为，我们的品牌、声誉和业务可能会受到损害。
我们的客户、合作伙伴、团队成员、贡献者或公众可能会不时地不同意或反感我们制定的政策和实践或组织决策，或我们管理团队成员的行为。由于这些分歧和与之相关的任何负面宣传，我们可能会失去客户或合作伙伴，或者我们可能难以吸引或留住团队成员或贡献者，这些分歧可能会分散我们业务上的资源和管理层的时间和注意力。我们的透明文化还可能使客户、合作伙伴、团队成员、贡献者或广大公众更深入地了解我们的政策和实践或组织决策。此外，由于社交媒体的重要性和影响，我们管理团队成员对我们的政策和做法或组织决策或行动的任何负面宣传都可能被放大，并在很短的时间内影响到我们的大部分客户、合作伙伴、团队成员或贡献者，这可能会损害我们的品牌和声誉，并对我们的业务产生不利影响。
与我们的国际业务相关的风险
我们计划继续扩大我们的国际业务，这可能会使我们面临额外的成本和风险，我们继续在国际上的扩张可能不会成功。
我们计划在未来扩大我们的国际业务。在美国以外，我们目前在英国、荷兰、德国、法国、爱尔兰、日本、韩国、加拿大、新加坡和澳大利亚设有直接和间接子公司，并在60多个国家和地区拥有团队成员。我们在中国还有一家合资企业。在国际市场开展业务必然会产生巨大的成本和风险，包括：
•在外国地点建立和维持有效的控制以及相关增加的费用；
•使我们的技术、产品和服务适应非美国消费者的偏好和习惯；
•来自当地供应商的竞争加剧；
•遵守外国法律法规；
•适应用其他语言和/或文化做生意；
•遵守我们开展业务的众多税收管辖区的法律，可能对我们的国际收益进行双重征税，以及与我们的国际业务相关的美国和外国税法可能带来的不利税收后果；
•我们、我们的团队成员、我们的服务提供商和我们的业务合作伙伴遵守反贿赂法律，如《反海外腐败法》和《英国反贿赂法》；
•人员配置和管理全球业务的困难，以及与多个国际地点相关的差旅、基础设施和合规成本增加；
85
目录表
•与当前和未来的外国法律要求有关的复杂性和其他风险，包括与数据隐私框架有关的法律要求，如GDPR和联合王国GDPR；
•货币汇率波动或限制以及对我们经营业绩的相关影响；
•一些国家的经济和政治不稳定，包括卫生大流行或流行病和乌克兰战争的潜在影响；
•一些国家知识产权保护的不确定性和在国外实施权利的实际困难；以及
•在国际上做生意的其他成本。
这些因素和其他因素可能会损害我们的国际业务，从而对我们的业务、经营业绩和财务状况产生重大影响。此外，我们的国际扩张可能会产生巨额运营费用，而且可能不会成功。我们在国际监管环境和市场实践方面的经验有限，我们可能无法渗透到新市场或在新市场成功运营。如果我们不能继续在国际上扩张并成功管理我们全球业务的复杂性，我们的财务状况和经营业绩可能会受到不利影响。
我们在中国的经营历史有限，由于与中国有关的某些法律、政治、经济和社会不确定性，我们在中国的合资企业开展业务时面临风险。我们在中国的合资企业实现盈利的能力可能有限。
2021年2月，我们与两家中国投资伙伴合作成立了一家独立公司，名为GitLab信息技术(湖北)有限公司。(极狐，拼音：Jihu，发音为Gee Who)是专门为中国市场服务的。该公司提供DevSecOps平台的专用分销，既有自我管理的平台，也有仅在内地中国、香港和澳门提供的SaaS。这家自治公司拥有自己的治理结构、管理团队和业务支持职能，包括工程、销售、营销、财务、法律、人际关系和客户支持。
我们对中国这家合资企业的参与受中国的一般以及特定行业的经济、政治、税收和法律发展和风险的影响。中国政府对中国经济实行重大控制，包括但不限于控制资本投资、配置资源、制定货币政策、控制和监测汇率、执行和监督税收法规、向某些行业或公司提供优惠待遇，以及发放必要的经营许可证。此外，我们还可能面临中国数据隐私和网络安全要求变化带来的额外风险，包括中国通过的个人信息保护法，该法于2021年11月1日生效。PIPL与GDPR有相似之处，包括域外申请、数据最小化、数据本地化和目的限制要求，以及向中国公民提供某些通知和权利的义务。因此，中国经济、中国法律体系或中国政府、经济或其他政策的任何不利变化都可能对我们在中国的业务和运营以及我们的总体前景产生重大不利影响。
由于中国对合同和知识产权的承认和执行历来有限，我们在中国身上面临着额外的风险。在中国身上，我们可能会遇到知识产权执法的困难。中国合作伙伴或竞争对手未经授权使用我们的技术和知识产权可能会稀释或削弱我们品牌的实力。如果我们不能充分监督我们的技术和产品的使用，或执行我们在中国的知识产权或与中国公司使用我们的知识产权相关的合同限制，我们来自吉湖的收入可能会受到不利影响。
86
目录表
我们的合资企业适用于外商投资中国的法律法规。在中国案中，法律、规则和政策的解释和执行存在不确定性。由于许多法律法规相对较新，许多法律法规和规章的解释并不总是统一的。此外，对法规和条例的解释可能受制于反映国内政治议程的政府政策。现有法律或基于现有法律的合同的执行可能是不确定和零星的。由于上述原因，我们可能很难迅速或公平地执行表面上旨在保护像我们这样的公司的法律，这可能会对我们的业务和运营结果产生实质性的不利影响。我们在中国的合资企业实现盈利的能力也可能有限。虽然合资实体是一家独立公司，但它是GitLab在内地中国、香港和澳门的独家销售商，因此是GitLab在这些地区的公众形象。此外，根据美国公认会计准则，我们目前将合资企业的财务整合到我们自己的内部，并依赖合资企业的管理层准确和及时地交付合资企业的财务报表。因此，由于合资实体面临的任何负面宣传，我们将面临声誉和品牌风险。任何此类声誉和品牌风险都可能损害我们的业务和经营业绩。
我们面临货币汇率和利率波动的风险，这可能会对我们的运营结果以及我们投资和持有现金的能力产生负面影响。
产生的收入主要以美元结算，而我们的国际子公司和活动产生的费用通常以当地国家的货币计价。因此，当我们的国际子公司的财务结果从当地货币换算成美元时，我们的简明合并美元财务报表会受到汇率变化的影响。我们的财务业绩也受到汇率变化的影响，这些变化影响了以非当地货币结算的交易。到目前为止，我们没有从事货币对冲活动，以限制汇率波动的风险，因此，我们的财务状况和经营业绩可能会受到此类波动的不利影响。
我们的固定收益投资组合因利率变化而受到公允价值波动的影响，这可能会因未来利率上升而对我们的运营业绩产生不利影响。
与财务和会计事务有关的风险
我们已发现我们的财务报告内部控制存在重大缺陷，如果我们对该等重大缺陷的补救措施不有效，或如果我们未能发展和维持有效的披露控制和财务报告内部控制系统，我们编制及时准确财务报表或遵守适用法律和法规的能力可能会受到损害。
作为一家上市公司，我们必须遵守《交易所法案》、《萨班斯-奥克斯利法案》以及纳斯达克全球精选市场适用上市标准的报告要求。
《萨班斯-奥克斯利法案》(Sarbanes-Oxley Act)要求我们保持有效的披露控制和程序以及对财务报告的内部控制。为了维持和改善我们的内部控制和程序的有效性，我们已经并预计将继续花费大量资源，包括与会计相关的成本和重大的管理监督。
于年报10-K表格中披露2023年1月31日，我们发现了我们在财务报告内部控制方面的重大弱点。重大缺陷是财务报告内部控制的缺陷或缺陷的组合，使得我们的年度或中期财务报表的重大错报有合理的可能性无法及时防止或发现。自.起2023年1月31日，我们确定存在以下重大弱点，原因是缺乏与控制活动操作有关的政策和程序，以及与控制所有者和运营商相关的信息沟通不足。
87
目录表
支持公司内部控制环境的内部控制目标和责任。因此，存在以下重大弱点：
•我们没有设计和保持对某些信息技术或IT的有效控制，这些控制是与编制我们的合并财务报表相关的信息系统的一般控制。特别是，我们没有设计和维护有效的(I)计划变更管理控制，以确保影响金融IT应用程序和基础记录的IT计划、数据更改和迁移得到适当的识别、测试、授权和实施，以及(Ii)用户访问控制，以确保适当的职责分工，适当的限制用户和适当人员对我们的财务应用程序、数据和程序的特权访问。信息技术一般控制的设计和操作不力，导致在所有财务报告程序中使用受影响的信息系统提供的报告和信息，使自动控制和手动控制的操作无效。
•我们没有保留足够的同期文件来演示对手动日记帐分录的控制操作，
•我们没有保留足够的同期文件来证明对基于股票的薪酬的审查控制在足够精确的水平上的操作，并且这种控制依赖于报告，并且
•如先前报告所述，我们没有设计和维持有效和及时的非例行交易会计和披露审查程序。这一重大弱点尚未得到补救，因为设计的新控制依赖于受到信息技术一般控制缺陷不利影响的报告和信息。
上述重大弱点并未导致我们的年度或中期财务报表出现重大错报，然而，当这些缺陷累积在一起时，可能会导致错报，可能会影响所有财务报表账目和披露，而这些错报或披露是无法防止或检测到的。因此，我们得出的结论是，这些缺陷表明公司的财务报告内部控制存在重大弱点，截至2023年1月31日，我们对财务报告的内部控制并不有效。
我们的独立注册会计师事务所毕马威会计师事务所审计了我们截至2023年1月31日的年度报告Form 10-K中包含的综合财务报表，对本公司截至2023年1月31日的年度财务报告内部控制的有效性发表了负面意见。为了解决我们的重大弱点，我们已开始采取某些措施来改善我们的内部控制环境，并补救这些重大弱点。有关更多信息，请参阅上面题为“控制和程序--重大弱点的补救计划”一节。
然而，我们不能保证我们迄今采取的措施以及我们未来可能采取的行动足以弥补导致我们在财务报告内部控制方面的重大弱点的控制缺陷，或者它们将防止或避免未来潜在的重大弱点。我们目前的控制和我们开发的任何新控制可能会因为我们业务条件的变化而变得不够充分。此外，我们的内部控制在未来可能会发现更多的弱点。任何未能发展或维持有效控制，或在实施或改善过程中遇到任何困难，均可能损害本公司的经营业绩，可能导致本公司重报过往期间的财务报表，导致本公司未能履行报告义务，并可能对本公司定期管理评估及年度独立注册会计师事务所认证报告(有关本公司财务报告内部控制有效性的报告)的结果产生不利影响，而本公司须将该等报告包括在我们将提交予美国证券交易委员会的定期报告中。由于我们截至2023年1月31日是一个大型加速申报机构，我们的独立注册会计师事务所被要求从截至2023年1月31日的年度开始，每年审计我们对财务报告的内部控制的有效性，这已经并将继续要求
88
目录表
增加了成本、费用和管理资源。我们对财务报告的内部控制存在未被发现的重大缺陷，可能会导致财务报表重述，并要求我们产生补救费用。我们亦须披露对财务报告的内部控制作出重大影响或合理地可能对季度财务报告的内部控制产生重大影响的变动。为了符合上市公司的要求，我们已经采取了各种行动，未来可能还需要采取各种行动，例如实施新的内部控制和程序，以及增聘会计人员。
作为一家上市公司，需要大量的资源和管理监督。因此，管理层的注意力可能会被转移到其他业务上，这可能会损害我们的业务、财务状况和经营业绩。
作为一家上市公司，我们的运营成本大幅增加，并投入了更多的管理资源。
作为一家上市公司，我们会产生，尤其是现在我们不再是一家新兴的成长型公司，我们将进一步产生巨额的法律、会计、合规和其他费用，这是我们作为一家私人公司没有发生的。我们的管理层和其他人员在合规倡议方面投入了大量时间并产生了大量费用。作为一家上市公司，我们根据证券法规定的义务，承担编制和分发定期公开报告的所有内部和外部成本。
此外，包括萨班斯-奥克斯利法案在内的与公司治理和公开披露相关的法规和标准，以及美国证券交易委员会实施的相关规则和规定，增加了法律和财务合规成本，并将使一些合规活动更加耗时。此外，由于我们于2023年1月31日不再是一家“新兴成长型公司”，我们可能不再利用适用于上市公司的各种报告要求的某些豁免。报告要求的增加将进一步增加我们的合规负担。我们打算继续投入资源以符合不断发展的法律、法规和标准，这一投资将导致一般和行政费用的增加，并可能将管理层的时间和注意力从我们的其他业务活动中转移出来。如果我们遵守新法律、法规和标准的努力与监管机构或管理机构的预期活动因实践相关的含糊不清而有所不同，监管机构可能会对我们提起法律诉讼，我们的业务可能会受到损害。在首次公开募股方面，我们还增加了董事和高级管理人员的保险范围，这增加了我们的保险成本。在未来，我们可能更昂贵或更难获得董事和高级人员责任保险，我们可能被要求接受降低的承保范围或产生更高的承保成本。这些因素也将使我们更难吸引和留住合格的董事会成员，特别是在我们的审计委员会和薪酬与领导力发展委员会任职，以及合格的高管。
我们未来可能需要筹集额外的资本来发展我们的业务，而我们可能无法以我们可以接受的条件筹集资金，或者根本无法筹集资金。此外，任何无法产生或获得此类资本的情况都可能对我们的经营业绩和财务状况产生不利影响。
为了支持我们的增长和应对业务挑战，例如开发新功能或增强我们的服务以保持竞争力、获取新技术和改善我们的基础设施，我们对我们的业务进行了大量的财务投资，我们打算继续进行此类投资。因此，我们可能需要进行额外的股权或债务融资，以提供这些投资和其他业务努力所需的资金。如果我们需要进行这种额外的股权或债务融资，我们可能无法以我们可以接受的条款筹集所需的现金，甚至根本无法筹集。融资的条款可能会稀释或可能稀释我们的股东，新投资者愿意购买我们证券的价格可能会大大低于我们A类普通股的当前每股价格。新债务或股权证券的持有者也可能享有优先于现有持有者的权利、优惠或特权。
89
目录表
我们的普通股。如果需要新的资金来源，但资金不足或不可用，我们将被要求根据可用资金修改我们的增长和运营计划，如果有的话，这将损害我们发展业务的能力。
如果我们通过发行股票或可转换债券筹集更多资金，我们现有的股东可能会遭受严重稀释，这些证券可能拥有高于我们普通股持有人的权利、优惠和特权。如果我们通过债务融资获得额外的资金，我们可能无法以对我们有利的条件获得这种融资。这些条款可能涉及限制性契约，使其难以从事融资活动和寻求商业机会，包括潜在的收购。由于最近的全球事件，科技公司的交易价格波动很大，包括利率和通胀上升，以及最近乌克兰的武装冲突，这可能会降低我们以有利条件获得资金的能力，或者根本没有。此外，由此类全球事件导致的经济衰退、萧条或其他持续的不利市场事件可能会对我们的业务和我们A类普通股的价值产生不利影响。如果我们无法获得足够的融资或在我们需要时以令我们满意的条款获得融资，我们继续支持我们的业务增长和应对业务挑战的能力可能会受到严重损害，我们的业务可能会受到不利影响，需要我们推迟、减少或取消部分或全部业务。
未来的收购、战略投资、合作或联盟可能难以识别和整合，转移关键管理人员的注意力，扰乱我们的业务，稀释股东价值，并对我们的业务、经营业绩和财务状况产生不利影响。
作为我们业务战略的一部分，我们过去一直并预计将继续投资和/或收购互补的公司、服务或技术。我们作为一个组织在未来成功收购和整合其他公司、服务或技术的能力不能得到保证。我们可能无法找到合适的收购候选者，而且我们可能无法以有利的条件完成此类收购，如果有的话。如果我们进行完全收购，我们可能最终无法加强我们的竞争地位或实现我们业务目标的能力，我们完成的任何收购都可能被我们的最终客户或投资者视为负面。此外，如果我们未能成功地将此类收购或与此类收购相关的技术整合到我们的公司中，合并后公司的收入和经营业绩可能会受到不利影响。任何整合过程都可能需要大量的时间和资源，我们可能无法成功管理该过程。我们可能无法成功评估或利用收购的技术或人员，或准确预测收购交易的财务影响，包括会计费用。我们可能不得不支付现金、产生债务或发行股权证券来支付任何此类收购，每一项都可能对我们的财务状况和我们A类普通股的市场价格产生不利影响。出售股权或发行债券为任何此类收购提供资金，可能会导致我们的股东股权被稀释。债务的产生将导致固定债务的增加，还可能包括阻碍我们管理业务的能力的契约或其他限制。
我们可能面临的与收购相关的其他风险包括：
•将管理时间和重点从运营我们的业务转移到应对收购整合挑战；
•协调研发、销售和营销职能；
•产品和服务的整合；
•保留被收购公司的关键团队成员；
•与战略合作伙伴的关系因产品收购或因收购而产生的战略定位的变化；
•整合被收购公司的客户；
90
目录表
•与将被收购公司的团队成员整合到我们组织中相关的文化挑战；
•整合被收购公司的会计、管理信息、人力资源等行政系统；
•需要在收购前可能缺乏足够有效的控制程序和政策的企业实施或改进控制程序和政策；
•其他法律、法规或合规要求；
•被收购公司的财务报告、收入确认或其他财务或控制缺陷，我们没有充分解决，导致我们报告的结果不正确；
•被收购公司在收购前的活动责任，包括知识产权侵权索赔、违法行为、商业纠纷、税务责任以及其他已知和未知的责任；
•未预料到的注销或费用；以及
•与被收购公司相关的诉讼或其他索赔，包括被解雇的团队成员、客户、前股东或其他第三方的索赔。
我们未能解决与收购和投资相关的这些风险或其他问题，可能会导致我们无法实现这些收购或投资的预期收益，导致我们产生意想不到的债务，并总体上损害我们的业务。
税法或其他税务指引的改变可能会对我们的有效税率、财务状况和经营结果产生不利影响。
我们是一家总部位于美国的跨国公司，在美国和外国的多个税务管辖区纳税。在我们开展业务的美国和其他国家/地区以及我们要纳税的司法管辖区，包括那些制定适用于我们的税法的管理机构(如欧盟委员会)，我们可能会受到相关税收、会计和其他法律、法规、指导方针和解释的变化，包括适用于GitLab等跨国公司的税法的变化。这些国家、政府机构和政府间经济组织，如经济合作与发展组织，已经或可能对其管辖范围内如何确定税收作出前所未有的断言，这与我们在这些管辖范围内解释和历史上适用上述规则和条例的方式背道而驰。在当前的全球税收政策环境下，与这些主张相关的法律、法规、指导和/或解释的任何变化都可能对我们的有效税率产生不利影响，导致我们通过改变我们的业务结构来应对，或者导致我们的其他成本，从而对我们的运营和财务业绩产生不利影响。
2017年12月，美国联邦政府颁布了被称为《减税和就业法案》或《2017税法》的税改法案。2017年税法大幅改变了美国现行的企业所得税法，其中包括降低美国企业税率，实施部分地区税制，并对1986年后的某些海外收入征收一次性视为汇回税。最近，美国财政部发布了一些规定，主要目的是不允许对与所得税不同的税收实行外国税收抵免。此外，2022年8月16日颁布的《2022年通胀削减法案》进一步修订了美国联邦税法，从2023年纳税年度开始，对某些公司的“调整后财务报表收入”征收15%的最低税率，并对某些公司回购或赎回股票征收消费税。
在过去几年中，经济合作与发展组织一直致力于一个基数侵蚀和利润转移项目，如果实施该项目，将改变现行框架的各个方面，我们的纳税义务是在#年的许多国家确定的。
91
目录表
我们是做生意的。2021年，140多个国家初步签署了一项框架，规定最低税率为15%，以及其他条款。由于这一框架有待每个成员国进一步谈判和实施，任何此类变化对我们的纳税义务的时机和最终影响都是不确定的。同样，欧盟委员会和几个国家已经发布了适用于我们征税的现行税收框架的各个方面的提案。这些建议包括改变计算所得税的现有框架，以及改变或征收新类型的非所得税，包括根据收入的百分比征税。例如，几个司法管辖区已提议或颁布适用于数字服务的税收，其中包括数字广告和在线市场上的商业活动，这些税收适用于我们的业务。
欧盟委员会在多个国家进行了调查，重点是当地的税收裁决或税收立法是否提供了违反欧盟国家援助规定的税收优惠，并得出结论，某些成员国在某些情况下提供了非法的国家援助。这些调查可能会导致我们对海外业务的税收待遇发生变化。
由于我们的国际商业活动规模庞大且不断扩大，上述对我们活动征税的许多类型的变化可能会增加我们在全球的有效税率，增加对我们业务征收的非所得税金额，并损害我们的财务状况、经营结果和现金流。此类变化也可能追溯到我们的历史业务，并导致税金高于我们财务报表中估计和记录的金额。不能保证未来税法的变化不会提高企业所得税税率、对扣除、抵免或其他税收优惠施加新的限制，或做出可能对我们的业务、现金流或财务业绩产生不利影响的其他变化。除其他考虑因素外，这些税收条款以及其他美国或国际税法变化的适用性和影响可能会对我们未来几年的有效所得税税率和现金流产生不利影响。
我们可能面临比预期更大的税务负担。
适用于我们业务的税法，包括美国和其他司法管辖区的法律，都受到解释的影响，某些司法管辖区正在积极以新的方式解释他们的法律。我们现有的公司结构以我们认为符合现行税法的方式实施。然而，我们运营所在司法管辖区的税务当局可能会挑战我们的方法，包括评估发达技术或公司间安排的方法，这可能会影响我们在全球的有效税率，并对我们的财务状况和运营结果产生不利影响，可能具有追溯力。此外，我们公司结构的变化可能会影响我们在全球的有效税率，并对我们的财务状况和经营结果产生不利影响。
此外，美国和经济合作与发展组织的转让定价指南要求我们分析我们的实体履行的职能、产生的风险和拥有的资产。这一功能分析是一种控制，以维持我们实体的运营利润率，并确认公司间交易的公平定价。主管当局可以对我们解释、更改、修改或不利地适用现有的税收法律、法规、规则、法规或条例(可能具有追溯力)；这可能要求我们进行转让定价更正或为过去的金额支付罚款、罚款或利息。如果我们无法与我们的相关实体进行相应的调整，我们实际上将承担额外的税收，从而对我们的经营业绩和现金流产生不利影响。
在评估我们的税务状况和我们在全球范围内的税收拨备时，需要做出重大判断。在正常的业务过程中，有许多活动和交易的最终纳税决定是不确定的。我们的纳税义务和实际税率可能会受到相关税收、会计和其他法律、法规、原则和解释(包括与所得税关系有关的法律、法规、原则和解释)的变化的不利影响。有关税务机关可能不同意我们对可归属于特定司法管辖区的收入和支出的确定。如果发生这样的分歧，而我们的立场不能维持，我们可能被要求支付额外的税款、利息
92
目录表
和罚款，这可能导致一次性税费、更高的有效税率、现金流减少和我们业务的整体盈利能力下降，一些变化可能会影响我们未来或过去几年的纳税义务。我们定期评估可能的检查结果的可能性，以确定我们的所得税拨备是否充足，并已为这些检查可能导致的潜在调整预留资金。我们不能保证任何这些检查的最终决定不会对我们的财务状况和经营结果产生不利影响。
如果我们持有现金和现金等价物的金融机构倒闭，我们的现金和现金等价物可能会受到不利影响。
我们定期在第三方金融机构保持超过FDIC保险限额和美国以外类似监管保险限额的现金余额。如果我们维持存款的存款机构倒闭或受制于金融或信贷市场的不利情况，我们可能无法收回所有存款(如果有的话)，这可能会对我们的经营流动性和财务业绩造成不利影响。
与我们A类普通股所有权相关的风险
我们A类普通股的市场价格可能会波动，您可能会损失全部或部分投资。
从历史上看，科技股经历了很高的波动性。我们A类普通股的市场价格取决于许多因素，包括这一“风险因素”部分描述的因素，其中许多因素是我们无法控制的，可能与我们的经营业绩无关。此外，我们A类普通股的有限公开流通股可能会增加我们A类普通股交易价格的波动性。这些波动可能会导致您失去对我们A类普通股的全部或部分投资，因为您可能无法以或高于最初为股票支付的价格出售您的股票。可能导致我们A类普通股市场价格波动的因素包括：
•经营业绩的实际或预期变化或波动；
•我们可能向公众提供的财务预测、这些预测的任何变化或我们未能满足这些预测；
•我们或我们的竞争对手宣布新产品或新的或终止的重要合同、商业关系或资本承诺；
•行业或金融分析师或投资者对我们的新闻稿、其他公开公告和提交给美国证券交易委员会的文件的反应；
•涉及我们或本行业其他公司的谣言和市场投机行为；
•整体股市的价格和成交量不时出现波动；
•其他科技公司，特别是本行业公司的经营业绩和股票估值的变化；
•行业或财务分析师未能保持对我们的报道，跟踪我们公司的任何分析师改变财务估计，或我们未能达到这些估计或投资者的预期；
•我们的业务或我们竞争对手的业务或总体竞争格局的实际或预期发展；
•涉及我们、我们的行业或两者的诉讼，或监管机构对我们或我们竞争对手的业务进行的调查；
93
目录表
•关于我们的知识产权或我们的解决方案或第三方专有权利的发展或争议；
•我们或我们的竞争对手宣布或完成了对业务或技术的收购；
•适用于本公司业务的新法律法规或对现有法律法规的新解释；
•加息对整体股市和科技股市场的影响；
•公司管理层或董事会发生重大变动；
•公共卫生危机、流行病和流行病的影响；
•整体经济状况、资本市场的变化、通胀、我们的市场缓慢或负增长，以及全球银行业的不稳定；以及
•其他事件或因素，包括政治不稳定、战争、恐怖主义事件或对这些事件的反应，包括与乌克兰持续武装冲突有关的事件。
此外，整个股票市场，特别是科技公司的市场，经历了极端的价格和成交量波动，这些波动往往与这些公司的经营业绩无关或不成比例。无论我们的实际经营业绩如何，广泛的市场和行业因素都可能严重影响我们A类普通股的市场价格。此外，在过去，在整个市场和特定公司证券的市场价格出现波动之后，公司会受到股东激进主义或证券集体诉讼的增加。如果对我们提起任何股东维权或证券诉讼，都可能导致巨额成本，并将我们管理层的注意力和资源从我们的业务上转移出去。这可能会对我们的业务、经营业绩和财务状况产生不利影响。
在公开市场上大量出售我们的A类普通股，或者认为可能会发生这种情况，可能会导致我们A类普通股的市场价格下跌。
向公开市场出售我们A类普通股的大量股票，特别是我们的董事、高管和超过5%的股东的出售，或认为这些出售可能发生，可能会导致我们A类普通股的市场价格下跌，或使您更难在您认为合适的时间和价格出售您的A类普通股。
此外，在某些条件下，持有我们相当大一部分股本的持有者也有权要求我们为公开转售该股本提交登记声明，或将该等股份纳入我们可能为我们或其他股东提交的登记声明中。
我们也可以不时发行我们的股本股票或可转换为我们股本股份的证券，用于融资、收购、投资或其他方面。
我们普通股的双重股权结构将使投票控制权集中到持有我们B类股本的股东手中，包括我们的董事、高管和持有5%或更多已发行股本的实益所有者，他们总共持有我们股本投票权的65.8%，这将限制或排除您影响公司事务的能力，包括选举董事和批准任何控制权变更交易。
我们的B类普通股每股有10个投票权，我们的A类普通股每股有1个投票权。截至2023年7月31日，我们已发行B类普通股的持有者持有大量
94
目录表
我们已发行股本的大多数投票权，我们的董事、高管和持有超过5%的普通股的股东，以及他们各自的关联公司，持有我们股本的大部分投票权。由于我们的B类普通股和A类普通股之间的投票比例为10：1，我们B类普通股的持有者集体将继续控制我们普通股的大多数合并投票权，因此将能够控制提交给我们的股东批准的所有事项，直到(I)2031年10月14日，(Ii)Sytse Sijbrdij的死亡或残疾，如我们重述的公司注册证书中所定义的，(Iii)持有当时已发行B类普通股三分之二的持有人投票指定的日期，及(Iv)已发行B类普通股(包括受已发行股票认购权约束的B类普通股)的股份数目少于已发行普通股总数5%的第一个日期。这种集中控制将限制或排除您在可预见的未来影响公司事务的能力，包括选举董事、修改我们的组织文件，以及任何合并、合并、出售我们的全部或几乎所有资产，或其他需要股东批准的重大公司交易。此外，这可能会阻止或阻止对我们股本的主动收购建议或要约，因为您可能认为作为我们的股东之一，这符合您的最佳利益。
我们B类普通股持有者未来的转让一般将导致这些股票转换为A类普通股，但有有限的例外，例如出于遗产规划目的而进行的某些转让。随着时间的推移，将B类普通股转换为A类普通股将增加我们B类普通股持有者的相对投票权，这些持有者将长期保留他们的股份。
我们普通股的双重股权结构可能会对我们A类普通股的交易市场产生不利影响。
几家股东咨询公司和大型机构投资者反对使用多重股权结构。因此，我们普通股的双重股权结构可能会导致股东咨询公司发表对我们公司治理实践的负面评论，或者以其他方式试图导致我们改变资本结构，并可能导致大型机构投资者不购买我们A类普通股的股票。股东咨询公司或机构投资者对我们的公司治理实践或资本结构提出批评的任何行动或出版物也可能对我们A类普通股的价值产生不利影响。
如果行业或金融分析师不继续发表关于我们业务的研究或报告，或者如果他们发布关于我们A类普通股的不准确或不利的研究报告，我们的股价和交易量可能会下降。
我们A类普通股的交易市场将在一定程度上取决于行业或金融分析师发布的关于我们或我们业务的研究和报告。我们不控制这些分析师或他们报告中包含的内容和观点。作为一家相对较新的上市公司，发布我们A类普通股信息的分析师对我们公司的经验相对较少，这可能会影响他们准确预测我们业绩的能力，并使我们更有可能无法达到他们的预期。如果跟踪我们的任何分析师对我们的股价发表了不准确或不利的意见，我们的股价可能会下跌。此外，在科技行业的许多公司未能达到或超过公司公开宣布的财务指引或分析师的预期后，这些公司的股价大幅下跌。如果我们的财务业绩未能达到或超过我们宣布的指引或分析师或公众投资者的预期，分析师可能会下调我们的A类普通股评级，或发表对我们不利的研究报告。如果这些分析师中的一位或多位停止报道我们的A类普通股，或未能定期发布有关我们的报告，我们在金融市场的可见度可能会下降，这反过来可能会导致我们的股价或交易量下降。
我们不打算在可预见的未来派发红利。因此，您实现投资回报的能力将取决于我们A类普通股的价格升值。
95
目录表
我们从未宣布或支付过我们股本的任何现金股息。我们目前打算保留所有可用资金和任何未来收益，用于我们的业务运营，并预计在可预见的未来不会支付任何股息。未来是否派发股息，将由我们的董事会自行决定。因此，在可预见的未来，投资者必须依赖于在价格升值后出售他们的A类普通股，这是实现投资未来收益的唯一途径。
我们的组织文件和特拉华州法律中的条款可能会使收购我们变得更加困难，这可能会对我们的股东有利，并可能限制我们的股东更换或撤换我们目前管理层的尝试。
我们重述的公司注册证书以及修订和重述的章程中的条款可能会延迟或阻止我们公司的合并、收购或其他我们的股东可能认为有利的控制权变更。此外，由于我们的董事会负责任命我们管理团队的成员，这些规定可能会阻碍或阻止我们的股东通过增加股东更换董事会成员的难度来更换或罢免我们目前的管理层的任何尝试。除其他事项外，我们重述的公司注册证书及经修订和重述的附例包括以下条文：
•规定我国董事会分为三类，每届任期交错三年；
•允许我们的董事会确定董事人数，并填补任何空缺和新设立的董事职位；
•要求以绝对多数表决修改我们重述的公司注册证书以及修订和重述的章程中的一些条款；
•授权发行“空白支票”优先股，董事会可以用来实施股东权益计划；
•规定只有我们的首席执行官或董事会的多数成员才有权召开股东特别会议；
•取消我们的股东召开股东特别会议的能力；
•不规定累积投票；
•规定董事只有在“有理由”的情况下才能被免职，而且必须得到三分之二股东的批准；
•提供双层普通股结构，在这种结构中，我们B类普通股的持有者可以控制需要股东批准的事项的结果，即使他们拥有的普通股流通股明显少于我们普通股的多数，包括选举董事和其他重大公司交易，如合并或以其他方式出售我们公司或其资产；
•禁止股东通过书面同意采取行动，这要求所有股东的行动都必须在我们的股东会议上进行；
•规定我们的董事会有明确授权制定、更改或废除我们修订和重述的章程；以及
•制定提名进入董事会或提出股东可在年度股东大会上采取行动的事项的事先通知要求。
96
目录表
此外，特拉华州公司法(DGCL)第203条可能会阻碍、推迟或阻止对我们公司的控制权变更。第203条对我们与持有我们15%或以上普通股的人之间的合并、业务合并和其他交易施加了某些限制。
我们重述的公司注册证书以及修订和重述的章程包含针对某些索赔的专属法院条款，这可能会限制我们的股东在与我们或我们的董事、高级管理人员或团队成员的纠纷中获得有利的司法论坛的能力。
我们重述的公司注册证书规定，在法律允许的最大范围内，特拉华州衡平法院将是代表我们提起的任何派生诉讼或诉讼、任何违反受托责任的诉讼、根据DGCL、我们重述的公司注册证书或我们修订和重述的章程对我们提出索赔的任何诉讼、或任何针对我们提出受内部事务原则管辖的索赔的诉讼的独家法庭。
此外，《证券法》第22条规定，联邦法院和州法院对为执行《证券法》或其下的规则和条例所产生的任何义务或责任而提出的所有索赔享有同时管辖权。我们重述的公司注册证书以及修订和重述的法律规定，美国联邦地区法院将在法律允许的最大范围内，成为解决根据证券法、此类条款、联邦论坛条款提出的任何申诉的独家论坛。我们决定通过联邦论坛的一项规定之前，特拉华州最高法院裁定，根据特拉华州的法律，这些规定在事实上是有效的。虽然不能保证联邦或州法院将遵循特拉华州最高法院的判决，或决定在特定案件中执行联邦论坛条款，但联邦论坛条款的应用意味着，我们的股东为执行证券法所产生的任何义务或责任而提起的诉讼必须向联邦法院提起，而不能向州法院提起。
《交易法》第27条规定，联邦政府对为执行《交易法》或其下的规则和条例所产生的任何义务或责任而提出的所有索赔拥有专属联邦管辖权。此外，联邦论坛条款适用于为执行《交易法》所产生的任何义务或责任而提起的诉讼。因此，我们的股东必须向联邦法院提起诉讼，以强制执行《交易法》或其下的规则和条例所产生的任何义务或责任。
我们的股东不会被视为放弃了我们对联邦证券法和据此颁布的法规的遵守。
任何个人或实体购买或以其他方式获得或持有我们的任何证券的任何权益，应被视为已通知并同意我们的独家论坛条款，包括联邦论坛条款。这些条款可能会限制股东就他们与我们或我们的董事、高级管理人员或团队成员的纠纷在司法论坛上提出索赔的能力，这可能会阻止针对我们和我们的董事、高级管理人员和团队成员的诉讼。或者，如果法院发现我们重述的公司证书中包含的法院条款的选择或修订和重述的法律在诉讼中不适用或不可执行，我们可能会产生与在其他司法管辖区解决此类诉讼相关的额外费用，这可能会损害我们的业务、财务状况和经营业绩。
97
目录表
一般风险因素
我们可能受到自然灾害、流行病和其他灾难性事件的不利影响，也可能受到战争行为、恐怖主义等人为问题的不利影响，这些问题可能会扰乱我们的业务运营，我们的业务连续性和灾难恢复计划可能无法充分保护我们免受严重灾难的影响。
自然灾害、流行病和流行病，或其他灾难性事件，如火灾或电力短缺，以及战争和恐怖主义行为等人为问题，包括乌克兰战争，以及其他我们无法控制的事件，可能会对我们的运营、国际商业和全球经济造成损害或中断，并可能对我们的业务、运营业绩和财务状况产生不利影响。虽然我们没有公司总部，但我们在世界各地都有团队成员，任何这样的灾难性事件都可能发生在我们大部分团队成员所在的地区。此外，这些情况可能会影响软件开发运营解决方案的支出速度，并可能对我们的客户参加我们的活动或购买我们的服务的能力或意愿产生不利影响，推迟潜在客户的购买决定或项目实施时间，降低其订阅合同的价值或期限，影响流失率，或导致客户要求付款或定价优惠，所有这些都可能对我们未来的销售和运营业绩产生不利影响。因此，我们可能会经历延长的销售周期；我们与新的和现有的客户和合作伙伴完成交易的能力可能会受到负面影响；我们从我们完成的软件交易中确认收入的能力可能会由于实施延迟或其他因素而受到负面影响；我们的需求产生活动以及这些活动的效率和效果可能会受到负面影响。最近的宏观经济状况，包括通货膨胀和利率上升，已经并可能继续对我们产品和服务的整体支出构成压力，并可能导致我们的客户修改支出优先顺序或推迟或放弃购买决定，从而延长销售周期，并可能使我们难以预测我们的销售和经营业绩，并就未来的投资做出决定。这些和其他潜在影响可能会对我们的业务产生重大影响，并可能对我们的业务、经营业绩和财务状况造成实质性损害。
如果发生自然灾害，包括大地震、暴风雪或飓风，或火灾、断电或电信故障等灾难性事件，我们可能无法继续运营，并可能遭受系统中断、声誉损害、解决方案开发延迟、服务长期中断、数据安全遭到破坏和关键数据丢失，所有这些都可能对我们未来的运营业绩产生不利影响。此外，如果我们不执行灾难恢复计划，或者我们或我们的合作伙伴制定的灾难恢复计划被证明是不充分的，上述所有风险都可能进一步增加。
我们可能会受到证券集体诉讼的影响。
在过去，证券集体诉讼经常是在公司证券的市场价格出现波动后对公司提起的。此类诉讼可酌情寻求直接、间接、后果性、惩罚性或其他处罚或金钱损害赔偿、禁令救济和/或律师费。如果提起此类诉讼，可能会导致巨额费用、负面宣传以及转移管理层的注意力和资源，这可能会对我们的业务、经营业绩或财务状况产生不利影响。此外，董事和高级管理人员责任保险费用的急剧增加可能会导致我们选择较低的总体保单限额，或者放弃我们原本可能依赖的保险，以支付巨额辩护费用、和解和原告获得的损害赔偿。
第二项股权证券的未经登记的销售和收益的使用
(A)最近出售的未登记股权证券
在截至本季度结束的季度内，该公司没有出售任何未登记的证券。2023年7月31日.
98
目录表
(B)收益的使用
本公司并无就注册证券的发行及销售向本公司董事或高级职员或其联系人、持有本公司任何类别股权证券10%或以上的人士或本公司联属公司支付任何款项。截至2023年7月31日，我们已经使用了截至2021年10月13日的首次公开募股最终招股说明书中披露的所有首次公开募股所得资金(于2021年10月18日截止)，并于2021年10月14日根据规则第424(B)(4)条提交给美国证券交易委员会。
项目3.高级证券违约
没有。
项目4.矿山安全披露
没有。
项目5.其他信息
(c) 内幕交易安排和政策
在……上面2023年6月26日, 艾琳·曼尼克斯，本公司的首席会计官和首席会计官根据《交易法》关于出售公司A类普通股股份的预先安排的书面股票出售计划(“曼尼克斯规则10b5-1计划”)。曼尼克斯规则10b5-1计划是根据公司关于公司证券交易的政策，在开放的交易窗口期间制定的，旨在满足《交易法》规则10b5-1(C)的积极抗辩。曼尼克斯规则10b5-1计划规定，在2023年12月20日至2024年6月28日期间，只要公司普通股的市场价格高于曼尼克斯规则10b5-1计划中规定的某些最低门槛价格，公司A类普通股的股票可能会出售，包括在限制性股票单位归属和结算时。根据曼尼克斯规则10b5-1计划可供出售的A类普通股的股份总数尚不能确定，因为可出售的股份将扣除出售的股份，以满足与此类限制性股票单位奖励的归属和结算相关的预扣税义务。因此，就本披露而言，可供出售的A类普通股的股份总数约为9,152这反映了曼尼克斯女士可出售的限制性股票单位的最高股票总数，但不排除为履行预扣税义务而将出售的股票。
曼尼克斯规则10b5-1计划包括曼尼克斯女士向管理该计划的经纪人提交的一份陈述，称她在订立曼尼克斯规则10b5-1计划时并不拥有关于公司或受曼尼克斯规则10b5-1计划约束的证券的任何重大非公开信息。根据公司关于公司证券交易的政策，就采用曼尼克斯规则10b5-1计划向公司提出了类似的陈述。这些陈述是在曼尼克斯规则10b5-1计划通过之日作出的，仅在该日期发表。在作出该等陈述时，对Mannix女士不知道的任何重大非公开信息，或Mannix女士或本公司在陈述日期后获取的任何重大非公开信息，均不作保证。
99
目录表
项目6.展品
以引用方式并入随信存档或提供
展品编号描述表格文件编号展品提交日期
10.8
注册人与Michael McBride之间的服务延续协议
X
31.1
根据根据2002年《萨班斯-奥克斯利法案》第302节通过的1934年《证券交易法》第13a-14(A)和15d-14(A)条颁发的首席执行干事证书。
X
31.2
根据依照2002年萨班斯-奥克斯利法案第302节通过的1934年《证券交易法》第13a-14(A)和15d-14(A)条认证首席财务干事。
X
32.1*
根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18编第1350条规定的首席执行官证书。
X
32.2*
根据2002年《萨班斯-奥克斯利法案》第906节通过的《美国法典》第18编第1350条对首席财务官的认证。
X
101.INSXBRL实例文档-实例文档不显示在交互数据文件中，因为它的XBRL标记嵌入在内联XBRL文档中。X
101.SCH内联XBRL分类扩展架构文档。X
101.CAL内联XBRL分类扩展计算链接库文档。X
101.DEF内联XBRL分类扩展定义Linkbase文档。X
101.LAB内联XBRL分类扩展标签Linkbase文档。X
101.PRE内联XBRL分类扩展演示文稿Linkbase文档。X
104封面交互数据文件(格式为内联XBRL，包含附件101中包含的适用分类扩展信息)。X
*本合同附件32.1和32.2中提供的证明被视为与本季度报告中的10-Q表格一起提供，并不被视为根据《证券交易法》第18条的目的而被视为“已存档”，或不受该条款的责任，也不应被视为通过引用被纳入《证券法》或《交易法》下的任何文件中，无论该文件中包含的任何一般公司语言如何。
100
目录表
签名
根据证券交易所的要求《1934年法案》GISTRANT已正式安排由正式授权的下列签署人代表其签署本报告。
GitLab Inc.
日期：2023年9月5日
发信人：/s/Sytse Sijbrdij
姓名：希瑟·西布兰迪伊
头衔：首席执行官
日期：2023年9月5日
发信人：/s/Brian Robins
姓名：布莱恩·罗宾斯
职位：首席财务官
日期：2023年9月5日
发信人：撰稿S/艾琳·曼尼克斯
姓名：艾琳·曼尼克斯
头衔：首席会计官

101