アメリカです

アメリカ証券取引委員会

ワシントンD.C.，20549

__________________________________________________

表10-K

__________________________________________________

(マーク1)

本財政年度末まで十二月三十一日2023

あるいは…。

そこからの過渡期について

依頼書類番号：001-39492

__________________________________________________

JFrog Ltd.

(登録者の正確な氏名はその定款に記載)

__________________________________________________

270東カリブ海大通り

サニービル, カリフォルニア州 94089

(主な執行機関住所と郵便番号)

(408) 329-1540

(登録者の電話番号、市外局番を含む)

__________________________________________________

同法第12条(B)に基づいて登録された証券：

登録者が証券法規則405で定義されている経験豊富な発行者である場合は、再選択マークで示してくださいはい、そうです☒ありません。☐

登録者がこの法第13節または第15節(D)節に基づいて報告を提出する必要がないかどうかを再選択マークで示す。はい。☐違います☒

再選択マークは、登録者が(1)過去12ヶ月以内(または登録者がそのような報告の提出を要求されたより短い期間)に、1934年の証券取引法第13条または15(D)節に提出されたすべての報告書を提出したかどうか、および(2)過去90日以内にそのような提出要件に適合しているかどうかを示すはい、そうです☒ありません。☐

再選択マークは、登録者が過去12ヶ月以内(または登録者がそのような文書の提出を要求されたより短い時間以内)に、S−T規則405条(本章232.405節)に従って提出を要求した各相互作用データファイルを電子的に提出したか否かを示すはい、そうです☒ありません。☐

登録者が大型加速申告会社，加速申告会社，非加速申告会社，小さな報告会社，あるいは新興成長型会社であることを再選択マークで示す。取引法第12 b-2条の規則における“大型加速申告会社”、“加速申告会社”、“小申告会社”、“新興成長型会社”の定義を参照されたい。

新興成長型企業であれば、登録者が延長された移行期間を使用しないことを選択したか否かを再選択マークで示し、取引所法第13(A)節に提供された任意の新たまたは改正された財務会計基準を遵守する

登録者が報告書を提出したかどうかを再選択マークで示し、その経営陣が“サバンズ-オクスリ法案”(“米国連邦法典”第15編、第7262(B)節)第404(B)条に基づいてその財務報告の内部統制の有効性を評価したことを証明する。この評価は、その監査報告書を作成または発行する公認会計士事務所によって行われる☒

証券が同法第12条(B)に基づいて登録されている場合は，登録者の財務諸表が以前に発表された財務諸表の誤り訂正を反映しているか否かを示すチェックマークを適用する☐

これらのエラーのより真ん中に登録者の任意の実行者が関連回復中に第240.10 D−1(B)条に従って受信されたインセンティブベースの補償に従って回復分析を行う必要があるかどうかを再選択マークで示す☐

登録者が空殻会社であるか否かをチェックマークで示す(同法第12 b-2条で定義される)。はい、そうです☐ありません。☒

ナスダック世界精選市場報告によると、普通株の2023年6月30日の終値によると、登録者の非関連会社が保有する普通株の総時価は約Tly$2.110億それは.登録者の各役員及び取締役及び登録者とみなされる可能性のある関連会社の他の者が保有する登録者普通株の株式は、今回の計算から除外されている。付属会社の地位の決定は必ずしも他の目的のための決定的な決定であるとは限らない。

2024年2月9日まで、登録者h広告.広告106,306,273注文するAry株、1株当たり0.01新シェケル、発行された。

引用で編入された書類

カタログ

特殊である前向き陳述に関する説明

この10-K表年次報告書は、1933年証券法(“証券法”)第27 A節および1934年“証券取引法”(“取引法”)第21 E節の意味に適合する前向きな陳述を含み、これらの陳述は重大なリスクと不確実性に関連する。展望的陳述は一般的に未来の事件や私たちの未来の財務や経営業績と関連がある。場合によっては、“可能”、“そう”、“予想”、“予想”、“計画”、“予想”、“可能”、“意図”、“目標”、“プロジェクト”、“考慮”、“信じる”、“推定”、“予測”、“潜在的”または“継続”などの語、またはこれらの語の否定または他の同様の用語または表現が含まれるので、前向きな陳述を識別することができる。計画や意図。本年度報告におけるForm 10−Kに関する前向きな陳述は、以下に限定されるものではない

あなたは未来の事件の予測として前向きな陳述に依存してはいけない。本年度報告に含まれる展望的な陳述は主に私たちの現在の未来の事件と傾向の予想と予測に基づいており、これらの事件と傾向は私たちの業務、財務状況、運営結果、将来性に影響を与える可能性があると考えられる。これらの前向きな陳述に記載された事件の結果は“と題されているリスク要因“そして本年度報告の他の場所では表格10-Kである。私たちは、本年度報告書に開示された10-K表と、時々米国証券取引委員会(“米国証券取引委員会”)に提出された他の文書に開示されている様々な影響を及ぼす可能性のある様々なリスクおよび不確実性を慎重に読んで考慮することを読者に要求する。しかも、私たちの運営環境は競争が激しく、変化が迅速だ。新しいリスクと不確定要素は時々出現し、著者らは本年度報告10-K表に記載された前向き陳述に影響を与える可能性のあるすべてのリスクと不確定要素を予測できない。展望的陳述に反映された結果、イベントおよび状況が達成または発生することを保証することはできません。実際の結果、イベント、または状況は、前向き陳述に記載されているものとは大きく異なる可能性があります。

本年度報告におけるForm 10−K形式での前向き陳述は，陳述が行われた日までの事件のみに触れている。我々は、本Form 10-K年次報告書で行われた任意の前向き記述を更新して、本Form 10-K年次報告日以降のイベントまたは状況を反映したり、新しい情報またはアクシデントの発生を反映したりする義務はない。私たちは私たちの展望声明で開示された計画、意図、または予想を実際に達成できないかもしれません。あなたは私たちの展望的声明に過度に依存してはいけません。私たちの展望的な陳述は、私たちが未来に行う可能性のあるいかなる買収、合併、処置、合弁企業、あるいは投資の潜在的な影響を反映していない。

また、“私たちが信じている”という声明と類似した声明は、関連テーマに対する私たちの信念と意見を反映している。これらの陳述は，本年度報告10-K表までの日に我々に提供された情報に基づいており，これらの情報はこのような陳述の合理的な基礎を構成していると考えられるが，このような情報は限られているか不完全である可能性があり，我々の陳述は，入手可能なすべての関連情報について詳細な調査や検討が行われていることを示していると解釈されてはならない.これらの陳述は本質的に不確実であり、投資家にこのような陳述に過度に依存しないように注意する。

第1部

プロジェクト1.ビジネス

概要

JFrogのビジョンは，更新され，安全で信頼できるソフトウェア世界に動力を提供することである.我々はLiquid Softwareと呼ぶ.

私たちは、組織が任意のシステムでソフトウェア更新を継続的かつ安全に作成し、配信することができるように、エンドツーエンド、ハイブリッド、汎用のソフトウェアサプライチェーンプラットフォームを提供します。このプラットフォームはソフトウェア開発とソフトウェア配置の間の重要な架け橋であり、現代ソフトウェア供給チェーン管理とソフトウェア発表の流れに道を開いた。開発者，セキュリティチーム，機械学習運営(MLOP)チームをより効率的に開発者，セキュリティチーム，機械学習運営(MLOP)チームをより迅速かつ安全に構築·配布できるようにした。

デジタル化の転換はすべての組織の急務となっているため、すべてのタイプと規模の組織はますますソフトウェアに依存して、顧客、パートナー、従業員とよりよく交流する。そのため、新しいソフトウェアの持続的かつ信頼性のある発表が重要な課題となっている。1つの組織がソフトウェアの最新の状態を維持できなかったか、またはソフトウェア更新に迅速に反応することができず、機能指向であっても安全を要求しても、収入損失および名声被害を招き、さらには人間の安全および生命を脅かす可能性がある。デジタル化移行の最終状態は、絶え間なく、常にオンラインで、安全に、継続的にユーザに価値を提供することであり、これは無バージョンのソフトウェアの世界によって実現されると信じている。

DevOpsとDevSecOpsはデジタル化転換を推進するソフトウェア革新を実現した。組織はソフトウェアを通じてその顧客、パートナーと従業員にサービスをよりよく提供する必要があり、これはソフトウェア構築と発表ワークフローの絶えず革新に対する需要を推進した。ソフトウェア開発の速度や種類の増加にともない，ソフトウェア“開発者”とIT“オペレータ”の分野が急速に融合し，その中には“セキュリティ”専門家が含まれている.設立以来、著者らはずっと現代ソフトウェア開発の文化と方法論を継承し、開発者、安全チームと運営者を接続するプラットフォームを提供し、それによってDevOpsとDevSecOpsに基礎を築いた。これらの例はすでに現代デジタル組織がソフトウェア開発と運営に対して採用した方法になり、ソフトウェアの構築と配布の流れを短縮、自動化、保護と改善した。

開発者がソースコードで作成したソフトウェアは実行時環境に配置することはできない.ソフトウェアを生産中に動作させるためには、ソースコードをサーバまたはデバイスが理解して実行可能な実行可能バイナリファイルに変換するか、または実行可能バイナリファイルにカプセル化する必要がある。組織は、ソースコードおよび他のリソースをバイナリファイルに変換し、これらのバイナリファイルを記憶、管理、および保護し、その後、ランタイム環境に発行および配置可能なソフトウェアパッケージまたは1つまたは複数のバイナリファイルの組み合わせを作成するツールを必要とする。我々のプラットフォームは、機械学習モデルを含む組織内のすべてのタイプのソフトウェアパッケージを統一的に管理し、配備することを目的としており、組織セキュリティソフトウェア発表過程の記録システムとなり、一般に“DevOpsデータベース”と呼ばれる

ソフトウェアとビジネス環境

ビジネス環境におけるソフトウェアの数と重要性は指数的に増加している。すべての業界や様々な規模の組織がソフトウェアを競争優位とし，顧客とのインタラクションを促進し，日常運営を管理し，操作可能な業務知見を獲得し，そのデジタル環境を保護し，デジタル転換を推進している.そのため，ソフトウェアの役割は機能ツールからほぼすべての会社の基盤に変化しており，そのソフトウェアの持続的な開発と発表は重要なタスク操作に変化している.

例えば、運転手と乗客が配車会社ソフトウェアと同じバージョンで動作しており、接続できない場合には、最短の時刻であっても、これらの乗客は競争力のあるサービスに容易に移行することができる。金融機関のソフトウェアスタックの時代遅れの部分がセキュリティホールを許可する場合、その組織は大きな名声の損害を受け、損害賠償責任を負う可能性がある。もし飛行機のソフトウェアが安全に更新されなければ、乗客の命が脅かされるかもしれない。

顧客のますます増加する期待と法規遵守性を満たすために、組織は新しい特性と機能の発表からセキュリティホールの解決までの時間を大幅に短縮し、数年から数ヶ月、さらには数日と数時間に減少した。アプリケーション全体の新しいバージョンをリリースするのではなく、ソフトウェアアプリケーションの機能を更新することは、現在のソフトウェアがより速く市場に展開されることを保証することができ、組織が顧客の要求により迅速に応答することができ、ソフトウェア更新のユーザ体験への干渉をより小さくすることができる。現在の環境でソフトウェアの最新を維持するためには，ソフトウェア更新をインクリメンタル，セキュリティ，より高い頻度で発表する必要がある.

オープンソースソフトウェアの急増、生成性人工知能(AI)技術などの更新、より効率的なソフトウェア開発技術の出現、ソフトウェアの相互接続性が高まっており、組織がより速い速度でソフトウェアを生産できるようになっている。同時に、新しいアーキテクチャ、プラットフォームと技術、例えばマイクロサービス、容器及び混合と曇り環境を採用して、ソフトウェアサプライチェーンの流れを管理する上で巨大な複雑性を発生した。既存のソフトウェア配布および更新方法を組織することは、周期の各ステップをそれぞれ処理し、重要なステップ(例えば、計画、管理、構築、テスト、保護、および配信ソフトウェア)の周囲に離島およびボトルネックをもたらす。これらの新技術と伝統的な方法の融合は伝統的なソフトウェア構築と発表ワークフローに巨大な圧力をもたらした。

DevOpsおよびDevSecOpsワークフロー

DevOpsはデジタル化の転換を推進するソフトウェア革新をサポートする。ソフトウェア開発者とIT事業者の領域融合に伴い、DevOpsはすでにソフトウェア開発と運営、短縮、自動化とソフトウェア構築と発展ワークフローを統合する学科になっている。DevOpsは1種の技術、方法と文化の組み合わせであり、持続、迅速かつ安全なソフトウェア発表周期に動力を提供する。

DevSecOpsワークフローは、ソフトウェアの全ライフサイクルをカバーし、開発者によるソフトウェアコンポーネントの計画、管理、符号化、構築、保護、テストから、オペレータによるソフトウェアの安全な配布、配置、操作、および監視までをカバーする。DevSecOpsはDevOpsワークフロー全体の安全実践を統合し、ソフトウェアの全ライフサイクルの中で問題と持続的なソフトウェアセキュリティを早期に発見する。現在、多くのソフトウェア開発技術はDevOpsの特定の細分化市場を対象としているが、JFrogはソフトウェア開発者、セキュリティチームとIT事業者に共通点を提供し、それをDevOpsとDevSecOpsワークフローの構成部分にし、信頼できるソフトウェアバージョンを作成する。

ソフトウェアパッケージの重要性

開発者がソースコードで作成したソフトウェアは実行時環境に配置することはできない.ソフトウェアを生産中に動作させるためには、ソースコードおよび他のコンポーネントをサーバまたはデバイスが理解し、実行することができる実行可能バイナリファイルに変換またはカプセル化する必要がある。組織は、ソースコードおよび他のコンポーネントをバイナリファイルに変換し、これらのバイナリファイルを格納、管理、保護し、実行時環境に公開および配置可能なソフトウェアパッケージまたは1つまたは複数のバイナリファイルの組み合わせを作成するツールを必要とする。また，ほとんどのアプリケーションはバイナリファイル形式で組織に入るオープンソースソフトウェアを用いて構築されている.JFrogプラットフォームは，組織内のすべてのタイプのソフトウェアパッケージを統一的に管理·配置し，組織ソフトウェアの記録システムとすることを目的としている.

現在のビジネス環境では，組織管理や蓄積が必要なソフトウェアパッケージの数や種類が急速に増加している.これには機械学習モデルとその依存関係の管理が含まれており，大型言語モデル(LLM)の商品化により，機械学習モデルとその依存項が多く採用されている.ソフトウェア構築および配布ワークフローの自動化に伴い、開発ライブラリやリポジトリなどの外部ソースからも導入可能なソフトウェアパッケージが人や機械によって作成されるようになってきている。組織的なソフトウェア開発生態系におけるパッケージの数や複雑さはますます大きくなっており，パッケージを信頼できるように管理するための新しい，システム的，自動化された方法が必要となっている.ソースコードを格納し管理するライブラリは有用で重要な開発者ツールであるが，開発者が作成したソフトウェアを効率的に取得し，バイナリファイルを管理，キャッシュ，保護するために構築されていないため，実行時環境に配備することはできない.ソフトウェアをソフトウェアパッケージレベルで追跡および管理することで、組織がソフトウェアを増分的に更新し、ソフトウェアを配布しながら信頼できるソフトウェア材料リスト(SBOM)を提供することができる。パケット管理は、ソフトウェアの連続配信を可能にし、現在必要な信頼できるソフトウェアの数、種類、セキュリティ、および速度を処理することができる。

私たちのプラットフォームは

我々は世界初の汎用ソフトウェアパッケージJFrog ArtiFactoryを構築し，ソフトウェアサプライチェーンの管理方式を根本的に変更した.我々のパッケージベースのソフトウェア配布方法は、ソフトウェアの継続的な配信を可能にし、ソフトウェアは常に最新である。

組織は、すべてのパケットタイプを1つの共通リポジトリに安全に格納することができ、そこでそれらをマーク、追跡、および管理することができる。我々の統合プラットフォームは、ソフトウェアの構築と配布に関連するすべてのソフトウェア配信プロセスを接続し、すべてのソフトウェア配信入出力に単一の真のソースを提供することで信頼を実現します。私たちの顧客は彼らのソフトウェア発表周期を短縮し、最新、安全、最新のソフトウェアが任意のソースからいつでもエッジに流れることができるようにします。我々のプラットフォームは，我々のクライアントが使用するプログラミング言語，ソースコードリポジトリ，開発技術，および彼らが展開している生産環境のタイプとは無関係に設計されている.

当社の完全に統合された製品キットは、お客様がソースコードリポジトリからソフトウェアをコンパイルすること、外部パッケージの導入を管理すること、ソフトウェアパッケージ内のコンポーネント間の依存関係を管理すること、これらのパッケージを単一の汎用リポジトリに保存すること、ソースライブラリおよびパッケージの使用を管理および自動化すること、異なる段階およびコンテキストで脆弱性をスキャンし、端末に配布し、生産中に配備することを可能にします。これらはすべて単一のユーザアクセスポイントによって達成されます。この完全なプロセスは、一般に“ソフトウェア·サプライチェーン”の管理およびセキュリティと呼ばれる

私たちが最初にJFrog ArtiFactoryを発売して以来、私たちは新しい製品を革新し、追加して、私たちのプラットフォームの機能を拡張してきました。今日、私たちのプラットフォームは信頼できるセキュリティソフトウェアを発表する完全なワークフローを含んでいる。

製品

JFrog芸術家

私たちのプラットフォームの中心はJFrog ArtiFactoryで、最初の汎用パッケージライブラリです。それはチームと組織が任意の規模で彼らのパッケージを記憶、更新、管理することを可能にする。JFrog ArtiFactoryは，自動キャッシュパッケージとパッケージバージョンとの依存関係により，外部ソースからの依存関係を含めて，展開中のすべてのソフトウェアパッケージが最新であることを確保している.JFrog ArtiFactoryは、すべての主要なソフトウェアパッケージ技術をサポートしており、パブリック·クラウド、クラウド、内部展開、プライベート·クラウド、ハイブリッド環境を介してシームレスに導入することができます。そこで，JFrog ArtiFactoryは組織全体のソフトウェアパッケージの“唯一の真理源”として機能し，ソフトウェア配布過程における整合性を確保し，信頼と自動化を実現している.

JFrog ArtiFactoryは，ソフトウェアアプリケーションとともにソフトウェアアプリケーションで配布されるため，MLOPS機能を含む機器学習モデルとその依存関係を管理する重要な機能にも拡張されている.これらのモデルと依存項は，ソフトウェアアプリケーションにおける人工知能機能の基礎コンポーネントである.この拡張はMLOps従業員とDevSecOpsの最適実践を結合し、組織全体で汎用的なソフトウェアサプライチェーンを作成すると信じている。

JFrog ArtiFactoryを中心に、私たちのプラットフォームは、ソフトウェアリリース期間全体をカバーする以下の追加製品を含む結束性のある統合エンドツーエンド·ソリューションです

私たちの顧客にもたらすメリット

ソフトウェア開発者、セキュリティチーム、ITオペレータにもたらすメリット

商業モデル

私たちは私たちのビジネスモデルにボトムアップとトップダウンの方法を組み合わせた。ボトムアップの方法は，コミュニティを中心に我々の製品の使用増加を推進し，その中で我々の製品がソフトウェア開発者，セキュリティチーム，ITオペレータに提供できる価値を示すことに集中している.顧客が一定規模に達すると、私たちはトップダウンの方法を採用し、企業価値を重視したプラットフォームを全面的に採用する。JFrogはまた、大規模戦略顧客の増加を支援するために、専任DevSecOps技術者によってサポートされる直販チームを許可した。我々は，ソフトウェア開発者，セキュリティチーム，ITオペレータを効率的，より効果的，より生産的にし，その過程でJFrogのチャンピオンを構築するように努力している.

多段階購読製品

私たちは多層購読構造を通じて顧客に私たちの製品を提供します。我々の現在の有料購読階層には，JFrog Pro，JFrog Pro X，JFrog Enterprise X，JFrog Enterprise Plusがある.

私たちはソフトウェア開発者、セキュリティチーム、IT事業者コミュニティに対して揺るぎない約束をしており、上記の有料購読に加えて、様々な形の無料アクセスを提供することで、この約束を示しています。この無料アクセスは、ソフトウェア開発者、セキュリティ、およびIT事業者コミュニティ内で私たちの有料製品の需要を生成するのに役立つ無料試用およびオープンソースソフトウェアの形態をとっています。

成長戦略

私たちは次のような成長戦略を実施するつもりだ

顧客

2023年12月31日現在、私たちのグローバル顧客群は、約83%の富100強組織を含む全業界と規模の約7，400組織をカバーしています。

2023年12月31日までに、886人の顧客のARRが100，000ドルを超えていますが、2022年12月31日までの顧客は736人で、それぞれ私たちのARRの68%と62%を占めています。2023年12月31日までに、ARRが少なくとも100万ドルの顧客が37人いますが、2022年12月31日までの顧客は19人です。2023年12月31日までの1年間に、私たち最大の10人の顧客は私たちの総収入の約7%を占め、私たちの総収入の1%以上を占める顧客は一人もいません。2023年12月31日までの1年間で、私たちの収入の約38%はアメリカ以外の顧客から来ています。本年度の報告書で私たちの顧客へのすべての引用は有料顧客を指します。

技術

私たちの独自技術は、最適化されたデータベースアーキテクチャのサポートの下で、一流の信頼性、スケーラビリティ、および性能を実現しています。

私たちの技術には次のような重要な属性があります

マーケティングと販売

マーケティングをする

JFrogのマーケティング方法は2種類の努力であり、ボトムアップの行動の中でユーザーに支持と許可を提供し、また企業レベルあるいは“トップダウン”の方法を採用して、戦略会社レベルで広範なプラットフォームを採用しなければならない。我々は，コミュニティを中心としたマーケティング手法として，ソフトウェア開発者，セキュリティチーム，AI/MLエンジニア，データ科学者，ITオペレータの効率向上を優先している.私たちはこれらの技術をより速く、より安全にソフトウェアを発表し、その過程で私たちの製品のリーダーを作り出し、彼らは有利な地位にあり、彼らのより広い組織にJFrogの価値を示すことができるようにした。私たちの製品を有料で使用することを決定する前に、これらのコミュニティは無料試用とオープンソースソフトウェアで私たちの製品を簡単に使用することができます。この方法は、技術コミュニティが私たちのブランド知名度を広め、用例を拡張し、私たちのプラットフォームの組織全体での採用を促進する上で不可欠になるため、競争優位性を提供してくれると信じている。そこで，増加した意識，知識共有，採用により，我々のユーザインタフェースにおいて他の機能や製品により多くの接触をもたらすため，ソフトウェア開発者やIT事業者にもたらす価値が有機的に需要を推進している.

私たちの企業レベルと現場マーケティング機能は、私たちの戦略販売チームをサポートし、お客様ベースの方法を提供し、私たち最大の顧客および潜在顧客におけるJFrogソリューションの拡張を推進します。また，JFrog swampUP，我々の年間グローバルDevOpsとユーザ大会，実践訓練活動，キャラクター駆動の活動，技術パートナーや大型クラウドプラットフォームとの共同マーケティング活動など，ユーザを中心とした活動により潜在エンドユーザとのつきあいを行っている.

売上高

柔軟なセルフサービス、入局、戦略的企業販売方法は、顧客が彼らに最も有利な方法で私たちの製品を簡単に試み、採用し、使用することができ、効率的な販売活動を創出することができる。私どものお客様は、JFrog ArtiFactoryのオープンソースバージョンから、購読オプションを無料で試用したり、有料購読レベルを直接使用したりすることができます。私たちのオープンソースと無料試用オプションは、顧客に低摩擦の入口点を提供し、彼らはしばしば有料とより高いレベルの購読にアップグレードします。彼らは新しい使用事例を識別すること、追加の機能または新しいチームを必要とすること、または新しい地理的位置で私たちの製品を採用することで、私たちの製品の使用を増加させるからです。ユーザーが私たちの製品を使うと決めたら

オープンソースまたは無料試用終了時に提供されるコンテンツに加えて、サーバ数または消費量に基づいて価格設定を行う有料購読のうちの1つにアップグレードすることができ、提供する価値が拡張時の顧客の需要と一致するようにすることができる。

私たちの顧客成功チームは組織を助けてDevSecOpsの実践を推進し、より多くの製品と私たちのプラットフォームのより高度な機能を採用することを促進することに集中して、私たちのプラットフォームのすべての優勢を実現します。私たちは引き続き私たちの戦略販売チームを拡大して、新しい用例を決定し、私たちの最大の顧客の中でJFrogの拡張と標準化を推進するつもりです。

競争

グローバルDevOpsとDevSecOps市場は急速に発展している。私たちは一連の要因に基づいて競争しています

当社の製品は、自己管理、ソフトウェア、すなわちサービス(SaaS)、マルチクラウド、およびハイブリッド導入に使用することができます。私たちは上記の要素で成功したと信じていますが、特に私たちの解決策の総合的な側面では、私たちはこれらのカテゴリの各カテゴリで異なるサプライヤーと競争しています

さらに、私たちは上記のカテゴリでスタートアップ企業やオープンソース技術と競争するかもしれない。私たちの多くの競争相手はより多くの資金、技術と他の資源、より高いブランド認知度、より大きな販売チームとマーケティング予算、より広範な流通ネットワーク、多様な製品とサービス、そしてより大きく、より成熟した知的財産権の組み合わせを持っている。彼らはこれらの資源を利用して業務を獲得し、顧客が私たちの製品を購入することを阻止することができるかもしれない。また、私たちの業界は、規模の小さい新興会社を含めて新たな投資を誘致し続け、新製品を発売する可能性があると予想しています。私たちはまた新しい技術や地理的市場に拡張し、これらの市場でより多くの競争相手に出会うことができる。

研究と開発

我々の研究開発組織は設計、開発、テスト、新技術、機能の提供を担当していますRes、そして私たちのプラットフォームの統合、そして私たちの既存製品の持続的な改善と反復。我々の研究開発における最も重要な投資はコア技術の革新を推進し、新製品を市場に投入することである。研究開発者たちは主に私たちのイスラエルとインド事務所に分布している。

私たちの研究開発チームはアーキテクチャ師、ソフトウェアエンジニア、セキュリティ専門家、DevOpsエンジニア、製品管理、品質ですTY保証とデータ収集チーム。私たちは私たちのプラットフォームと製品を拡張するために、私たちの研究開発能力に投資し続けるつもりだ。

知的財産権

私たちの成功は知的財産権を保護する私たちの能力にある程度かかっている。私たちは、著作権と商業秘密法律、秘密手続き、雇用協定、ライセンス協定、発明譲渡プロトコル、商標、特許の組み合わせに基づいて、私たちの独自技術、ソフトウェア、ノウハウ、ブランドを含む私たちの知的財産権を確立し、保護します。

2023年12月31日現在、我々は複数の有効特許を有し、米国や他の国で特許出願を提出している。私たちのいかなる特許出願が特許の発行を招くかどうか、あるいは審査過程がクレーム範囲を縮小することを要求するかどうかを保証することはできません。私たちが未来に発行するどの特許も議論され、回避され、実行不可能または無効が発見される可能性があり、私たちは第三者がそれらを侵害することを防ぐことができないかもしれない。また、国際業務があり、これらの業務を拡大していきたいと考えており、有効な特許、著作権、商標、商業秘密保護は海外では入手できない可能性があるか、制限されている可能性がある。

私たちは、ビジネス秘密、特許、著作権、商標、および契約保護を含む知的財産権に依存していますが、私たちの人員の技術と創造的なスキル、新しいモジュールの作成、特性および機能、および私たちのプラットフォームの頻繁な強化などの要素は、私たちの技術のリードを確立し、維持するためにもっと重要だと信じています。

我々は、内部および外部制御を使用して、当社のノウハウおよび他の機密情報へのアクセスおよび使用を制御します従業員、請負業者、顧客、パートナーとの契約によって保護され、私たちのソフトウェアはアメリカと国際著作権と商業秘密法律によって保護されています。私たちは、当社の従業員、コンサルタント、および他の第三者にセキュリティおよび独自の権利協定を締結し、ソフトウェア、文書、および他の固有情報へのアクセスを制御することを要求します。私たちの政策は、従業員と独立請負業者に協定に署名し、彼らが私たちが生成した任意の発明、商業秘密、オリジナル作品、開発、その他の過程を代表して私たちに割り当て、私たちの機密情報を保護することに同意することを要求します。しかも、私たちは一般的に顧客とパートナーと秘密協定を締結する。私たちの知的財産権に関連するリスクのより全面的な記述については、“リスク要因”の節を参照されたい。

政府規則

私たちの業務活動は様々な連邦、州、地方と国際法律、規則、法規によって制限されている。例えば、我々は、プライバシー、データ保護およびデータセキュリティ、ならびに個人情報および他のデータの収集、記憶、共有、使用、処理、送信、開示および保護に関する多くの法律、命令、および法規によって制約されている。はい

また、場合によっては、私たちのソフトウェアは、米国商務省が管理する“輸出管理条例”を含む輸出規制の法律や法規によって制約されており、私たちの活動はいくつかの貿易や経済制裁を受ける可能性がある。イスラエル、米国、国際業務に現在適用されている法律や法規に準拠していないまたは遵守されていないと考えられるいかなる行為も、私たちの業務および運営結果に悪影響を及ぼす可能性がある。前の時期と比較して、これらの法律、規則、法規を遵守することはなく、私たちの資本支出、運営結果、競争地位に実質的な影響を与えることもない。我々の業務に適用される政府規制に関するより多くの情報は、本年度報告書の表10-Kの第I部第1 A項“リスク要因”を参照されたい。

従業員と人的資本

私たちの取締役会とその委員会は私たちの人的資本管理戦略を共同で監督する。私たちの環境、社会、ガバナンス戦略とイニシアティブのより広範な監督の一部として、私たちの人的資本および包括性と多様性に対する私たちの方法を指名と会社統治委員会が監督します。私たちは毎年人材評価と後継計画を行い、取締役会は上級管理層の後継計画、管理人材評価と従業員流失に関する最新の状況を受け取る。監査委員会は、経営陣とともに、人的資本や職場に関する問題に関する道徳的·コンプライアンス計画を検討します。給与委員会は、私たちの全体的な報酬理念、政策、計画、そしてそれらがそれぞれ私たちの人的資本戦略との整合性を監督している。

2023年12月31日現在、私たちは世界に約1，400人の従業員を擁しており、そのうち約750人の従業員はイスラエルに位置し、約350人の従業員はアメリカに位置している。フランスとスペインにいる私たちの従業員以外に、私たちは労働組合によって代表されている従業員も一人もいないし、集団交渉協定によって保護されている従業員もいない。

私たちの文化は

私たちの核心価値は私たちの法典に反映され、これは私たちの職員たちによって作られた。私たちは公式的で非公式的な訓練を通じてこのような価値観を強調する。毎年、私たちはCodex従業員の敬業度調査を行い、従業員にフィードバックを要求して、私たちの優勢と劣勢をよりよく理解し、Codexと会社の需要の一致性を評価する。私たちの年間従業員調査の結果によると、私たちは食典が私たちの成長と成功を引き続き支持すると信じている

採用、訓練、発展

私たちの人的資本目標には、適用、識別、採用、維持、インセンティブ、そして私たちの既存と新しい従業員とコンサルタントを統合することが含まれています。私たちは私たちのJFrog求人サイトで広告をすることと、私たちの従業員推薦計画を利用することで新入社員を誘致します。私たちのキャリア開発目標を達成するために、JFrogでキャリアを成功させるスキルを備えた新しいマネージャーや従業員を訓練するために、いくつかの非公式かつ非公式な企業横断トレーニングプログラムを実施しました。年間業績評価と業績に基づく報酬のほか、従業員と彼らのマネージャーが年間を通じて進展に対する公開対話を維持することを奨励します。また、各従業員に個性的な職業発展の道と職業発展の機会を提供することにも取り組んでいます。

多様性、包摂性、公平性(“dei”)

私たちは平等を認めて私たちの成功の鍵だと思う。私たちは、性別、人種、民族、年齢、障害、性指向、性別アイデンティティ、文化的背景、または宗教信仰にかかわらず、私たちのすべての従業員が尊重され、平等に扱われていると感じるように、多様で包括的な文化を育成するために努力している。私たちは私たちの法典価値でこの原則を強調する誰もが重要だ誰もが重要だ“と目標 私たちの職員たちに多様で公正で包容的な労働環境を提供する。

私たちはDeiに重点を置いた採用とすべての従業員の強制Dei訓練を支持し続ける。例えば，我々の従業員チームは最高経営陣を含めて人種や性別の面で多様であり，そのうち9人の取締役会のうち3人，12人の実行管理チームのうち4人が女性である.

報酬と福祉

私たちの給与政策は従業員たちを引き付け、維持し、奨励することを目的としている。競争力のある基本給や他の現金給与のほかに、従業員を激励することで私たちの業務目標を達成し、会社の成功を推進し、株主価値を増加させ、従業員の利益と株主の利益を一致させる持分インセンティブ計画を提供します。

従業員の健康と安全

伝統的な従業員福祉に加えて、従業員の福祉、安全、健康を支援するための一連の措置を実施した。医療、歯科、視力、処方薬保険、健康やフィットネス会員精算計画などの多くの他の福祉を含む包括的な健康保険を提供します。また、オフィスメンテナンス、従業員訓練、緊急協定を通じて職場の安全と安全を確保することに取り組んでいます。

企業情報

私たちは2008年4月28日にイスラエルの法律に基づいて登録された。私たちは会社の登録所に登録しました。会社番号は514130491です。アメリカの主な営業地はカリフォルニア州サニービルカリブ海通り270 E号にあります。郵便番号：九四0 89です。私たちのこの住所の電話番号は(408)329-1540です。私たちの登録事務所はイスラエルのネタノアハマシェフ街3番地にあり、郵便番号は四二零五四六五です。私たちのこの住所の電話番号は+972(9)-894-1444です。私たちのアメリカでの送達エージェントはJFrog，Inc.

本Form 10-K年次報告に登場する“JFrog”、当社のロゴ、および当社の他の登録または一般法商標、サービスマークまたは商号は、JFrog株式会社の財産です。本Form 10-K年次報告で言及されている他の商標および商号は、それぞれの所有者の財産です。

利用可能な情報

私たちのサイトの住所はhttps：//www.jFrog.com、私たちの投資家関係サイトはhttps：//investors.jFrog.com、私たちのブログはhttps：//www.jFrog.com/blog、私たちのTwitterアカウントは@JFrogです。私たちはずっと使用し、重大な非公開情報を開示する手段として、私たちのサイト、投資家関係サイト、私たちのブログ、Twitterアカウントを引き続き使用し、FD法規下の開示義務を遵守するつもりです。我々が米国証券取引委員会に文書を提出した後，Form 10-K年次報告，Form 10-Q四半期報告，Form 8-K現在報告，および我々の年度株主総会の依頼書を我々の投資家関係サイトで閲覧することができる.これらのファイルはまた私たちの投資家関係サイトで無料でダウンロードすることができる。米国証券取引委員会はまた、発行者に関する報告書、依頼書、その他の情報を含むインターネットサイトを維持しており、これらの発行者は私たちと同様に電子的に米国証券取引委員会に記録されている。このサイトサイトは，https：//www.sec.govである.

私たちは投資家関係サイトで私たちが投資界のメンバーと一緒に参加したり主催したりする財務電話会議といくつかの活動をネットで中継します。また、私たちの投資家関係サイトの一部として、米国証券取引委員会届出文書、投資家事件、ニュースおよび収益ニュース原稿、ブログを含む、我々の財務業績に関するニュースまたは公告の通知を提供します。さらなる会社管理情報は、我々の会社管理基準、商業行為と道徳基準及び委員会規約を含めて、私たちの投資家関係サイトで見つけることもできます。提供されたウェブサイトに含まれているか、またはこれらのウェブサイトを介してアクセス可能な情報は、本年度報告(Form 10−K)または米国証券取引委員会に提出された任意の他の報告または文書の一部を構成しておらず、本年度報告に含まれるウェブサイトアドレスは、非能動的な文字参照にすぎない。

第1 A項。リスク要因

私たちの普通株に投資することは高い危険と関連がある。以下は私たちの業務と私たちの普通株式所有権に関連するリスクと不確実性について説明する。私たちの普通株への投資を決定する前に、以下に述べるリスクおよび不確定要因、および本10-K年度報告書に含まれるすべての他の情報は、“経営陣の財務状況および経営結果の議論および分析”と題する部分、および私たちが監査した総合財務諸表およびそれらに関連する付記を含むことをよく考慮しなければならない。以下に説明するリスクと不確実性は私たちが直面している唯一の危険と不確実性ではない。私たちの業務、経営結果、財務状況、または見通しもリスクと不確実性の被害を受ける可能性があり、これらのリスクと不確実性は現在私たちは知らない、あるいは私たちは現在実質的ではないと考えている。もしどんなリスクが実際に発生すれば、私たちの業務、経営結果、財務状況、見通しは実質的な悪影響を受ける可能性がある。この場合、私たちの普通株の市場価格は下落するかもしれません。あなたはあなたの全部または一部の投資を失うかもしれません。

リスク要因の概要

私たちの普通株に投資することは高いリスクに関連しています。私たちの業務は多くのリスクと不確定要素の影響を受けているので、私たちがコントロールできないリスクと不確定要素を含めて、これらのリスクと不確定要素は私たちの実績を損害する可能性がありますが、以下のリスクに限定されません

私たちのビジネスや産業に関するリスクは

私たちの業務と運営は急速な成長を経験しており、もし私たちが将来の成長を適切に管理していなければ(あれば)、あるいは私たちのシステム、プロセス、統制を改善できなければ、私たちの業務、財務状況、運営結果、見通しは不利な影響を受けるだろう。

私たちは急速な成長と私たちの製品に対する需要増加を経験した。2022年12月31日現在、私たちの顧客総数は約7，200社から約7，400社に増加しています。我々の従業員数も2022年12月31日の約1300人から2023年12月31日の約1400人に増加した。私たちは来年私たちの従業員の数が引き続き増加すると予想している。私たちの業務の成長と拡張は私たちの管理、運営、そして財務資源に持続的な大きな圧力をもたらした。また、お客様がますます多くの用例で私たちの製品を採用するにつれて、より複雑なビジネス関係をサポートしなければなりません。私たちは、私たちの情報技術と金融インフラ、私たちの安全とコンプライアンス要件、私たちの運営と管理システム、様々なパートナーや他の第三者との関係、そして私たちの成長を効率的に管理するために、私たちの従業員とプロセスを効率的に管理する能力を改善し、拡大しなければならない。

2023年には，ArtiFactoryとプラットフォーム機能を発表し，機械学習モデルの記録システムとなり，これらのモデルはソフトウェアサプライチェーンにおける人工知能の革新を推進し，SASTを含むJFrog Advanced Securityを強化し，新たなセキュリティ製品JFrog Curationを発売した.これらの強化と発表は著者らの核心開発者/運営(DevOps)業務の拡張を代表し、ソフトウェアセキュリティ(DevSecOps)とMLOpを更に深く研究した。私たちは製品改善の速度を成功的に維持することができないかもしれないし、効率的またはタイムリーに、または私たちの運営結果に悪影響を与えないようにシステム、プロセス、および制御を実施することができないかもしれない。私たちは私たちのシステム、流れと制御を改善できなかった、あるいはそれらが予想通りに運行できなかった場合、私たちは業務の成長を管理できなくなり、私たちの収入、支出と収益を正確に予測できない、あるいは損失を防ぐことができないかもしれません。

私たちが事業を拡大し、上場企業として運営し続けることに伴い、従業員の増加を管理しながら企業文化を維持することは困難であることが分かるかもしれません。私たちの文化を保護する方法で私たちが予想していた成長と関連する組織変革を管理することができなかったいかなる場合も、私たちの将来の成長とビジネス目標の実現に負の影響を与える可能性がある。また、私たちが私たちの新入社員を迅速かつ効率的に統合して訓練しなければ、私たちの生産性や製品の品質は悪影響を受ける可能性があります。将来のいかなる成長も効果的に管理できなければ、コスト増加を招き、顧客の私たちの製品に対する満足度にマイナスの影響を与え、私たちの運営結果を損なう可能性があります。

私たちの最近の成長は私たちの未来の成長を暗示していないかもしれないし、未来には私たちの収入成長率を維持できないかもしれない。私たちの成長はまた私たちの未来の見通しを評価することを難しくし、私たちが成功しない危険を増加させるかもしれない。

2023年、2022年、2021年12月31日までの総収入はそれぞれ3.499億ドル、2.8億ドル、2.067億ドルで、2023年12月31日と2022年12月31日までの年度よりそれぞれ25%と35%増加した。あなたは私たちの将来の業績の指標として、以前の四半期や年間の収入増加に依存してはいけません。私たちの収入が増加し続けても、私たちは今後しばらく私たちの収入増加率が低下すると予想する。例えば、新冠肺炎が大流行している間、私たちは成長鈍化を経験した。多くの要素は私たちの成長率を低下させる可能性があり、より大きな市場浸透率、競争の激化、私たちのプラットフォームへの需要の鈍化、私たちは成長機会を利用し続けることができなかった、私たちの業務の成熟及び世界経済の低迷などを含む。もし私たちの成長率が低下すれば、投資家の私たちの業務に対する見方と私たちの普通株の市場価格は不利な影響を受けるかもしれない。

しかも、私たちの急速な成長は私たちが未来の見通しを評価するのを難しくするかもしれない。将来の運営結果を予測する能力は、将来の成長を効果的に計画し、それをモデル化する能力を含む多くの不確定要素の影響を受ける。私たちは過去に遭遇したことがあり、未来にも遭遇する可能性があり、急速に変化する業界の中で、成長型会社がよく遭遇するリスクと不確定要素。もし私たちが組織開発時に必要な効率レベルを達成できなければ、あるいは私たちが未来の成長を正確に予測できなければ、私たちの業務は損なわれるだろう。また、業務を計画するための仮定が正しくない場合や、市場の変化に伴って変化したり、持続的な収入や収入増加を維持できなければ、私たちの株価は変動する可能性があり、利益を達成し維持することは難しいかもしれません。

私たちは赤字の歴史があり、持続的に利益を達成できないかもしれない。もし私たちが利益を達成できなければ、私たちの業務、財務状況、そして運営結果は影響を受けるかもしれない。

私たちは正の運営キャッシュフローと自由キャッシュフローを実現しましたが、会社設立以来、すべての年で赤字になりました。2023年、2022年、2021年12月31日までの年間で、それぞれ6130万ドル、9020万ドル、6420万ドルの純損失を出した。したがって、2023年12月31日現在、私たちの累計赤字は2兆904億ドルです。予測可能な未来に、私たちは引き続き私たちの製品を改善し、私たちの顧客基盤を拡大し、私たちの販売とマーケティング活動を拡大し、顧客成功チームを構築し、私たちの戦略販売チームに投資し続け、私たちの業務を拡大し、より多くの従業員を募集し、私たちの技術を開発し続けることで、私たちの運営費用は大幅に増加すると予想される。このような努力は私たちが現在予想しているより高いことが証明されるかもしれないし、私たちは十分な収入を増加させることに成功できないかもしれないし、これらのより高い支出を相殺することはできないかもしれない。多くの可能な理由で、収入増加は減速したり、収入が低下したりする可能性があり、私たちの製品に対する需要の鈍化や競争の激化を含む可能性がある。もし私たちが業務成長と同時に収入を増加させることができなければ、私たちは利益を得ることができない、あるいは正の運営キャッシュフローと自由キャッシュフローを維持することができず、一貫した自由キャッシュフローを維持することができず、これは私たちの業務、財務状況、運営結果に影響を与えるだろう。

私たちの製品の市場は新しくて、検証されておらず、絶えず発展していて、私たちが予想していたより遅く、あるいは違うかもしれません。私たちの将来の成功は、これらの市場の成長と拡張、そして変化する市場に適応し、効果的に対応する能力にかかっている。

私たちの製品の市場は比較的新しく、発展が迅速で、検証されていない。そのため、顧客の私たちのプラットフォームと製品に対する採用、更新と需要、競争製品の進出、現有の競争製品の成功、あるいはDevOps、DevSecOps、MLOpsとソフトウェア発表管理ソフトウェア市場の未来の成長率、拡張、寿命と規模を予測することは困難である。これらの新しいと絶えず発展する市場の拡張と浸透能力は多くの要素に依存し、DevOps、DevSecOpsとMLOps技術に関連するコスト、性能と感知価値、およびDevOpsワークフローがソフトウェアライフサイクル中の肝心なステップを改善する能力を含み、ソフトウェアの安全性を管理することを含む。我々または他のソフトウェアおよびSaaSプロバイダがセキュリティイベント、顧客データの損失または配信またはサービス中断に遭遇した場合、これらのアプリケーションの市場は、全体として、私たちのプラットフォームおよび製品を含み、負の影響を受ける可能性がある。DevOps、DevSecOpsとソフトウェア発表管理ソフトウェアが引き続き市場の承認を得ていない場合、あるいは顧客受入度の低下、技術挑戦、経済状況の疲弊、プライバシー、データ保護とデータセキュリティ問題、政府規制、競争技術と製品或いは情報技術支出の減少或いはその他の原因で需要が減少した場合、私たちのプラットフォームと製品の市場はないかもしれない

継続的な発展や発展速度は私たちの予想よりも遅いかもしれませんが、これは私たちの業務、財務状況、および運営結果に悪影響を及ぼす可能性があります。

私たちの運営結果は四半期ごとに変動する可能性があり、これは私たちの普通株の取引価格に悪影響を及ぼす可能性があります。

私たちの運営結果には、私たちの収入、収入コスト、毛金利、運営費用、キャッシュフローと繰延収入が含まれており、過去は四半期ごとに変動しており、将来も大幅に変化し続ける可能性があるため、私たちの運営結果を期間間の比較を行うことは意味がないかもしれません。したがって、私たちのどの四半期の財務業績も未来の業績の指標とみなされてはいけない。私たちの四半期の財務結果は様々な要素によって変動する可能性があり、その中の多くの要素は私たちがコントロールできないもので、予測が難しいかもしれませんし、私たちの業務の基本的な表現を完全に反映しないかもしれません。私たちの四半期の財務業績の変動を招く可能性のある要素は以下の通りです

上述した1つまたは複数の要因または他の要因の影響は、私たちの運営結果に大きな変化をもたらす可能性がある。このような変動は、私たちが投資家や証券アナリストの期待に達しない可能性があり、これは私たちの普通株の取引価格を大幅に下落させる可能性があり、私たちは証券集団訴訟を含むコストの高い訴訟に直面する可能性がある。

もし私たちが技術と競争発展の歩みについていけない場合、あるいは私たちの製品を他社が開発した様々な技術と組み合わせることができなければ、私たちの製品はもっと売れなくなり、競争力がなく、あるいは時代遅れになる可能性があり、私たちの経営結果は不利な影響を受けるかもしれません。

我々のクライアントに価値を提供するためには，我々のクライアントがソースコードリポジトリからソフトウェアをコンパイルし，パッケージ内のコンポーネント間の依存関係を管理し，ソフトウェアパッケージとMLモデルを汎用リポジトリに移動させ，ソースライブラリを含む第三者からソフトウェアパッケージを摂取し，異なる段階で脆弱性をスキャンし，端末に配布し，生産中に配備することを可能にする製品を提供しなければならない.すべての新製品の発売の成功は、タイムリーかつ成功した製品開発、市場受容度、わが製品の品質とユーザー体験、新製品の発表に関連するリスクを管理する能力、新製品の予想需要に関連する開発および他の支出の効率的な管理、新開発製品の可用性を含む多くの要素に依存する。私たちは過去に新製品や製品更新におけるミス、エラー、または他の欠陥や欠陥、および新製品の発表、配備オプション、製品強化機能の遅延を経験したことがあり、将来的には似たような経験があるかもしれない。したがって、もし私たちが技術発展のペースについていけなければ、私たちのいくつかの顧客は次のアップグレード発表まで、あるいは競争相手に切り替えるまで、私たちの製品の購入を延期するかもしれません。たとえば，人工知能や機械学習は我々の業界の運営方式を変える可能性があるが，これらの新技術を採用していない企業やこれらの新技術を採用できなかった企業は競争劣勢に直面している可能性がある.また、お客様が私たちの製品を購入してから欠陥を発見した場合、私たちの顧客は私たちの製品の品質に自信を失う可能性があり、私たちの名声とブランドは損なわれる可能性があります。重大なエラー、エラー、または他の欠陥または欠陥がタイムリーに発見され、修復されていない場合、許可されていない当事者は、そのような製品のアクセス権限を得ることができます。私たちが感知した製品の品質に関連した負の宣伝は、私たちの業務、運営結果、財務状況を損なう可能性があります。

技術や競争発展の歩みに追いつくために、私たちは過去に投資し、引き続き投資し、業務、技術、サービス、製品、その他の資産を買収し、顧客に提供できる製品を拡大することが可能です。例えば、2021年には、プライベートセキュリティ会社Vdoo Connected Trust Ltd.(Vdooと略す)と、クラウドプラットフォームベースの開発者、開発者相互接続デバイス管理ソフトウェア開発者Upwift Ltd.(略称Upwift)を買収した。私たちは、これらの投資が既存または潜在的な顧客が市場で承認された製品を受け入れたり、獲得したり、機能を強化したりすることをもたらすかどうかを確認せずにこれらの投資を行う可能性がある。もし私たちが絶えず変化する顧客の需要を満たすために、私たちの既存の製品を強化することに成功できなければ、私たちの製品の採用率と使用事例を増加させて、新しいのを開発します

もし私たちの製品がセキュリティホールを迅速に解決できない場合、あるいは製品使用事例を増加させる努力が私たちが予想していたよりも高価であれば、私たちの業務、運営結果、財務状況は不利な影響を受けるだろう。

私たちの業務と成功は、私たちの第三者ホスト·プロバイダと私たちのパートナー生態系を含む第三者との戦略的関係にある程度依存しており、これらの関係を維持または拡大できなければ、私たちの運営結果や名声が損なわれる可能性があります。

私たちは現在依存しており、様々な第三者関係に依存して、私たちの業務を維持し、発展させていくと予想されています。例えば、我々は現在、アマゾンネットワークサービス(Amazon Web Services)、Microsoft Azure(Azure DevOpsを含む)、Alphabet社のS Googleクラウドなどの第三者公共クラウドパートナーと協力しており、それらは自分の市場を介して私たちのサービスを提供している。私たちの技術協力生態系は私たちの製品の大きな拡張性を強化し、私たちの顧客に私たちの製品の中で彼らが選択した外部ツールを使用する能力を提供し、彼らの第一選択環境に私たちの製品を配置する能力を提供し、彼らが新しいパッケージ技術の発表時にそれらを支援することを可能にした。したがって、私たちのSaaS製品は、私たちの顧客と私たちが協力する可能性のある第三者が選択した地理的位置で、私たちのJFrogホスト製品のローカルホストをサポートするために、主要なクラウドサービスプロバイダと互換性がなければならない。

私たちはまた私たちの製品を流通させるために特定のチャネルパートナーと関係を結んだ。私たちのビジネスの持続的な成長は、私たちの既存および潜在的なチャネルパートナーとの戦略的関係を決定し、発展させ、維持することに依存し、これらのパートナーは、私たちの顧客に相当な収入をもたらし、追加の付加価値サービスを提供することができると信じている。もし私たちが私たちのチャネルパートナーと成功した関係を発展させ、維持することができなければ、私たちの業務、運営結果、財務状況は損なわれる可能性がある。また，チャネルパートナーとの合意は非排他的であるため，我々と競合する製品を含むいくつかの異なる会社の製品を顧客に提供する可能性がある.

これらの第三者が大量かつ質の高い推薦および注文を提供するために、私たちの解決策を共同マーケティングすることに成功するかどうか、または彼らが私たちと長期的に協力し続けるかどうかはまだ確定されていません。私たちは、いかなる第三者パートナーまたは第三者プロバイダとの関係の変化、任意の第三者技術の不安定または脆弱性、または当社の製品が第三者技術との統合に成功できないことは、私たちの業務および運営結果に悪影響を及ぼす可能性があります。

パートナーでもあるが、パブリック·クラウドプロバイダはJFrog機能のサブセットと競合する可能性があり、私たちは彼らからの競争に直面する可能性もある。例えば、現在私たちの製品およびサービスを販売している第三者ホスト·プロバイダは、彼ら自身の競合製品およびサービスを構築してマーケティングすることができ、または他のサプライヤーの競合製品およびサービスをマーケティングすることができる。

また、新たで拡大されたパートナーシップの決定と交渉には大量の資源が必要であり、現在私たちと関係のある当事者が、私たちのプラットフォームの使用を運営し、拡大するために必要な資源を投入し続けることができるかどうかは保証できません。もし私たちが第三者とのパートナーシップや他の戦略的関係を構築または維持することに成功できなければ、私たちの競争能力、私たちの収入、運営結果、および将来の見通しは損なわれる可能性がある。

たとえ私たちが第三者との関係の構築と維持に成功したとしても、私たちの関係が私たちのプラットフォームの持続的な使用や使用を増加させることを保証することはできません。また、私たちの解決策がどの第三者パートナーのビジネスアプリケーションと共に効率的に動作しなければ、私たちの解決策の需要を減少させ、私たちの業務や名声に損害を与える可能性があります。私たちはまた、私たちと業務往来のある第三者の行為や不作為が生じる義務に責任を負うことが要求されるかもしれない。また、新しい地域への拡張は、私たちの製品を新しい第三者技術と組み合わせ、サプライヤーとの新たな関係を発展させるために投資する必要があるかもしれません。もし私たちが経済的に効率的な方法で変化に対応できなければ、私たちの製品はもっと売れなくなり、競争力がなく、あるいは時代遅れになるかもしれません。私たちの運営結果はマイナスの影響を受けるかもしれません。

JFrog ArtiFactoryの有限機能バージョンはオープンソースの許可の下で許可されており、製品を貨幣化し、私たちの知的財産権を保護する能力に悪影響を及ぼす可能性がある。

Javaベースのパッケージのみをサポートし、オープンソースコードライセンスAffero汎用共通ライセンスバージョン3.0(“AGPL”)で取得できる機能の限られたJFrog ArtiFactoryバージョンを作成しました。AGPLは、この制限されたバージョンのJFrog ArtiFactoryのソースコードを閲覧、使用、複製、修正、再配布するために許可者に広く自由に付与されます。誰でもこの限られたバージョンのJFrog ArtiFactoryの無料コピーをインターネットからダウンロードすることができるが，我々は我々のすべてのAGPL許可者が誰であるかも知らないし，許可者がJFrog ArtiFactoryをどのように使用しているのかも分からないため，オープンソースコード許可違反を検出する能力はきわめて限られている.

AGPLには、AGPLの規定に従って、AGPLによって許可されたソフトウェアと、そのソフトウェアの修正または改編をさらに配布する“著作権保留”の要求がある。これにより、一部の商業企業はAGPL許可のソフトウェアが商業使用に適していないと考えている。しかしながら、AGPLは、商業許可保持者がAGPL下のJFrog ArtiFactoryのこのオープンソースバージョンを無料で使用し、内部目的に使用することを阻止しない。AGPLもまた、ビジネス許可者がAGPLでJFrog ArtiFactoryのこのオープンソースバージョンを使用して、それを無料で提供することで、私たちの市場で競争することを阻止しません。

AGPLによって許可された許可のため、このような競合は、従来の独自ソフトウェア会社に必要な管理費用および準備時間を必要とせずに行うことができる。競争相手は私たちのJFrog ArtiFactoryオープンソースバージョンに基づいて彼ら自身のソフトウェアを開発することもできます。AGPLによると、このソフトウェアも無料で提供する必要がありますが、私たちの製品への需要を減らし、私たちの購読に価格圧力をもたらす可能性があります。私たちは私たちが現在および未来の競争相手との競争に成功することを保証することはできません。その中のいくつかの競争相手は私たちよりも多くの資源を持っているかもしれませんし、競争圧力や新しいオープンソースソフトウェアの利用可能性が値下げ、運営利益率の低下、市場シェア損失を引き起こさないことを保証することはできません。いずれも私たちの業務、財務状況、運営結果、およびキャッシュフローを損なう可能性があります。

私たちの製品の市場は新しく生まれて、高度に分散していて、私たちは現在と未来の競争相手と成功的に競争することができないかもしれません。彼らの中の何人かは私たちより多くの資金、技術、そして他の資源を持っています。もし私たちが競争に成功できなければ、私たちの業務、財務状況、そして経営結果は損害を受けるかもしれない。

我々のプラットフォームはDevOpsとDevSecOpsの複数の製品から構成されており、各製品種別およびプラットフォームレベル全体で競争を行っている。私たちの製品の市場は高度に分散し、発展が迅速で、技術の急速な変化の影響を受けている。私たちの成功した競争の能力は、以下の要素を含む、私たちの統制内とそれ以外の多くの要素にかかっていると思います

私たちの製品は自己管理、SaaS、混合配備に使用することができます。私たちは上記の要素で成功したと信じていますが、特に私たちの解決策の総合的な側面では、私たちはこれらのカテゴリの各カテゴリで異なるサプライヤーと競争しています

また，上記のカテゴリでは本土，スタートアップ企業，オープンソース技術と競争している.私たちの多くの競争相手はより多くの資金、技術と他の資源、より高いブランド認知度、より大きな販売チームとマーケティング予算、より広範な流通ネットワーク、より多様な製品とサービス、そしてより大きく成熟した知的財産権の組み合わせを持っている。彼らはこれらの資源を利用して業務を獲得し、顧客が私たちの製品を購入することを阻止することができるかもしれない。また、我々の業界は、規模の小さい新興会社を含めて新会社を誘致し続け、これらの会社が新製品を発売する可能性があると予想しています。私たちはまた新しい市場に拡張して、このような市場でより多くの競争相手に出会うかもしれない。

JFrog ArtiFactoryは我々のプラットフォームの中心であり、故障、性能低下、競争の激化、その他の原因によるJFrog ArtiFactoryへの需要低下は、当社の業務、運営結果、財務状況に影響を与えます。

私たちの購読構造は私たちがプラットフォームを構築する方式と一致しており、JFrog ArtiFactoryは私たちのプラットフォームとすべての購読の中心です。したがって，JFrog ArtiFactoryに対する市場の受容度は我々の成功に重要である.JFrog ArtiFactoryの需要が低下すれば、私たちの他の製品の需要も低下します。JFrog ArtiFactoryの需要は多くの要素の影響を受け、その中の多くの要素は、既存および新しい用例に対する顧客のJFrog ArtiFactoryと製品の市場受容度、私たちの競争相手が発売した新しい特性、機能と低コスト代替製品の開発と発表時間、私たちのサービスの市場の技術変化と発展、および私たちの潜在市場の成長または収縮など、私たちがコントロールできない要素である。もし私たちが引き続き顧客のニーズを満たすことができなければ、もし私たちの製品が競争相手の製品と競争できなければ、私たちがより広い市場のJFrog ArtiFactoryに対する受け入れを得ることができなければ、あるいは私たちの製品が法律、法規、契約、その他の適用要件を満たすことができなければ、私たちの業務、運営結果、財務状況は損なわれます。

新規顧客への購読売上を増やすことができない場合、既存顧客に追加購読を販売できない場合や、既存顧客購読の価値を拡大することができない場合、将来の収入や運営結果が損なわれることになります。

私たちの将来の成功は、新規顧客に購読を販売する能力と、既存ユーザに有料購読を販売し、組織内で既存顧客購読の価値と数を拡大することによって、既存顧客に拡張する能力に依存する。私たちの新しい購読を販売する能力は多くの要素に依存します。私たちの製品の価格、私たちの製品の機能、競争相手が提供する製品の価格、私たちの顧客の予算を含みます。私たちは製品の深さと機能によって異なる多層購読によって顧客のニーズを満たします。私たちはまた私たちのプラットフォームの限られた無料試用を提供します。無料試用のユーザが有料顧客にならない場合や他のユーザが有料顧客にならない場合には、これらのポリシーの予想される利点を実現することができず、関連するホストコストによって費用が増加する可能性があり、業務を発展させる能力が損なわれる可能性があります。

JFrog ArtiFactoryのオープンソース版も提供しています私たちのオープンソース版は、開発者コミュニティにおける私たちのプラットフォームの知名度と習熟度を向上させることを目的としています。我々は，新たなオープンソースプロジェクトの導入や，我々の年間開発者大会，swampUP，その他のコミュニティを中心とした活動を含む多様なチャネルを介して開発者や開発者コミュニティに投資している.このような活動が新たなクライアントをもたらす保証はなく，オープンソースユーザが有料加入者に変化する保証はない.

また、我々の販売·マーケティングの重点の重要な側面の1つは、既存の顧客における展開を拡大することである。私たちの顧客が追加購読を購入し、既存の購読価値を拡大する速度は、お客様の私たちの製品に対する満足度、展開の性質と規模、他の使用事例の解決への願望、追加機能に対する知覚的な需要、および全体的な経済状況を含む多くの要素に依存します。私たちは過去に経験し、将来の景気後退の懸念や他の不利な経済状況は、既存の顧客における展開能力の拡大に悪影響を及ぼすと予想されています。もし私たちの顧客が私たちの製品の潜在力を認識しなければ、私たちの業務は実質的な悪影響を受けるだろう。

季節性は私たちの売上と経営結果を変動させるかもしれません。

歴史的に見ると、私たちは顧客予約の季節を経験しました。私たちは通常今年第4四半期に新規顧客と購読契約を締結する割合が高く、既存の顧客と更新する割合が高いからです。これは、私たちの多くの顧客、特に私たちの企業顧客の調達、予算、配備周期によるものと考えられます。このような季節性は、私たちの将来の予約量、繰延収入、運営結果に引き続き影響を与え、より大きな企業の顧客を狙い続けるにつれて、より明らかになる可能性があると予想しています。

また，我々のSaaS加入ユーザの利用パターンは従来季節的であった.私たちは通常休日中にお客様の使用量の減少、特に第4四半期末に体験します。我々のSaaS購読収入は利用状況に応じて確認されるため，利用パターンの変化は我々のSaaS購読収入や我々の運営結果に悪影響を与える可能性がある.

もし私たちの既存の顧客が彼らの購読を更新しなければ、私たちの業務と運営結果に悪影響を及ぼすかもしれません。

私たちは収入の大部分が既存の購読の更新から来ると予想している。私たちの顧客は契約義務がありません。購読期限が終わったら彼らの購読を更新する義務がありません。私たちの自己管理購読は年と数年で提供され、SaaS購読は年ごとに提供されますが、いくつかのSaaS購読は除外され、月ごとに提供されます。私たちのJFrogが管理している製品については、使用量を約束した購読も提供します。私たちの顧客の更新は、私たちの製品と顧客サポートに対する彼らの満足度、製品中断の頻度と深刻さ、私たちの製品の正常な実行時間または遅延、私たちまたは競争相手製品の価格設定、私たちが提供する他の新しい特性と機能、新しい統合、および技術パートナーの更新によって私たちの製品を更新することを含む、多くの要因によって低下または変動する可能性があります。もし私たちの顧客が彼らの購読を更新すれば、彼らはもっと短い購読期間あるいは他の私たちにあまり経済的に有利ではない条項を更新するかもしれません。また、私たちの自己管理製品は永久許可証または加入許可証を持っています。私たちはこのような製品の配備材料の更新に依存して更新を推進します。もし私たちがこれらの製品の材料更新を提供しなければ、お客様は既存の購読を更新するのではなく、元のライセンスに従って私たちの製品を使い続けることができるかもしれません。私たちは未来の更新傾向を正確に予測できないかもしれない。もし私たちの顧客が彼らの購読を更新しない、あるいはあまり割引のない条項で更新しなければ、私たちの収入の増加は予想より遅くなるかもしれません。あるいは下がるかもしれません。

関連引受期間内に購読からの収入の大部分が確認されているため，売上の低下や回復はただちに我々の運営実績に完全に反映されることはない.

私たちは関連引受期間内に引受収入の大きな部分を確認します。そのため、我々の会計四半期ごとに報告されている購読収入の大部分は、前の会計四半期に締結された購読契約の繰延収入の確認である。したがって、いずれの財務期の新しい加入者や継続購読量の低下も、この財務期の収入に完全にまたは直ちに反映されることはなく、私たちの未来の財務期の収入に負の影響を与えるだろう。そのため、私たちが定期購読している新規販売や更新販売が大幅に低下した影響は、今後いくつかの時期になって初めて、私たちの運営業績に完全に反映されることになります。

ソフトウェア内の真または知覚可能な欠陥、セキュリティホール、エラー、または性能障害は、私たちの収入を損失し、私たちの名声を損なう可能性があり、私たちに責任を負わせるかもしれません。

我々の製品は本質的に複雑であり、広範なテストと品質管理が行われているにもかかわらず、過去と未来に欠陥や誤りが存在する可能性があり、特に初めて発売された時、あるいは表現は予想通りではない。これらの欠陥、セキュリティホール、エラー、またはパフォーマンス障害は、当社の名声を損なう可能性があり、お客様または収入を失うこと、注文キャンセル、サービス終了、または市場が私たちのソフトウェアを受け入れない可能性があります。私たちの製品(最近買収または開発された製品を含む)に対する顧客の使用がより敏感、より安全、またはタスクの重要な用途に拡張されるにつれて、私たちのソフトウェアがこのような展開で期待される役割を果たすことができない場合、私たちは、より厳しい審査、潜在的な名声リスク、または潜在的な責任を受ける可能性がある。私たちはこのような欠陥を修復するためにソフトウェアのより正規版を発表する必要があるかもしれません

エラーやパフォーマンス障害は、これらの問題を解決するために、大量の研究開発と顧客支援リソースを割り当てる必要があるかもしれません。

既存または将来の適用される法律または不利な司法判断のため、私たちの顧客、ユーザ、第三者サプライヤー、サービスプロバイダ、およびパートナー協定に含まれる可能性のある任意の責任制限条項は、強制的に実行され、十分に、または有効ではないかもしれません。それらは、法規の施行によって生じる私たちの責任を制限できないかもしれません。私たちの製品の販売と支援は責任クレームのリスクをもたらし、私たちの製品の企業環境全体での使用状況を考慮すると、クレームのリスクが大きい可能性があります。さらに、この責任に対する私たちの保険は、潜在的なクレームをカバーするのに十分ではない可能性があり、除外される可能性がありますし、保険会社が任意の将来のクレームの保証を拒否するか、または保険期間中にそのようなクレームを私たちの保証範囲から除外する可能性があります。私たちの保険者は、私たちのクレームを拒否したり、他の人が利用可能な保険範囲を超えたクレームを提出することに成功したり、保険料が増加したり、大量の免責額や共同保険要求を実施したりすることを含めて、当社の財務状況、経営業績、名声を含む、私たちの業務に実質的な悪影響を及ぼす可能性があります。

私たちのソフトウェアを正確に実施または使用しないか、または私たちの顧客が私たちのソフトウェアを更新できなかったことは、顧客の不満を招き、私たちの業務、運営、財務業績、および成長の見通しにマイナスの影響を与える可能性があります。

私たちの製品は常に大規模で複雑なIT環境で動作している。私たちの顧客といくつかのパートナーは、私たちの製品を正しく使用し、私たちの製品から利益を得るための訓練と経験を必要とし、彼らの潜在力を最大限に発揮する必要がある。私たちの製品のユーザーが私たちの製品を正しく実装したり、使用したり、更新していない場合、性能不足および/またはセキュリティホールを招く可能性があります。私たちの顧客は広範な運営を管理するために私たちのソフトウェアに依存しているため、私たちのソフトウェアを正確に実施、使用していない、あるいは私たちの顧客は更新できなかったため、私たちのソフトウェアまたは私たちは顧客が私たちのソフトウェアをどのように有効に使用するかを訓練することができず、過去および未来に顧客の不満、および負の宣伝を招き、私たちの名声やブランドに悪影響を及ぼす可能性がある。顧客に研修やサービスを効率的に提供することができず、これらの顧客への後続販売の機会を失う可能性があり、新規顧客の購読を減少させることは、我々の業務や成長の見通しに悪影響を及ぼす可能性がある。

我々の技術やインフラに関連する中断や性能の問題、および第三者技術への依存は、我々の業務運営や財務業績に悪影響を及ぼす可能性がある。

私たちは、当社のクラウド製品に関連するほとんどのインフラストラクチャを、お客様が選択した第三者クラウドプロバイダにアウトソーシングします。我々SaaS製品のお客様は、中断や性能を低下させることなく、いつでも私たちのプラットフォームにアクセスすることができ、正常な実行時間に関するサービスレベルの約束を提供する必要があります。第三者クラウドプロバイダは、私たちが訪問した自分のプラットフォームを実行するため、彼らのサービス中断や製品提供の任意の変化の影響を受けやすい。当社の第三者エスクローサービス容量のいかなる制限も、新規顧客の受け入れを阻害したり、既存の顧客の使用能力を拡大したりする可能性があり、これは、当社の業務、財務状況、および運営結果に悪影響を及ぼす可能性があります。さらに、ネットワーク攻撃、自然災害、火災、洪水、深刻な嵐、地震、停電、電気通信障害、恐怖または他の攻撃、抗議または騒動、および他の私たちが制御できない他の同様の事件によって引き起こされる可能性のある任意の影響は、私たちのクラウドおよび曇り混合製品に悪影響を及ぼす可能性があります。これらのリスクは、イスラエルとハマスの間の戦争、ロシアとウクライナの間の戦争、および関連する地政学的緊張と地域不安定に伴って激化する可能性がある。私たちの顧客および規制機関はまた、第三者クラウドプロバイダのインフラに影響を与える任意のセキュリティホールに対する私たちの責任を追及することを求める可能性があり、私たちは、このような事件を調査し、これらの顧客、規制機関、および他の第三者が提起または開始した任意のクレーム、調査、または訴訟に応答する際に重大な責任を負う可能性があります。私たちは私たちのどんな第三者クラウドプロバイダからもこのような借金の大きな部分を回収できないかもしれない。私たちの性能を維持·改善することもますます困難になる可能性があります。特に使用ピーク時には、私たちのソフトウェアがより複雑になり、私たちのソフトウェアの使用量も増えてきました。しかも、私たちの保険はこのような責任をカバーするのに十分ではなく、排除されるかもしれない。上記のどんな状況や事件も、私たちの業務、経営結果、そして財務状況を損なう可能性があります。

さらに、当社のウェブサイトおよび内部技術インフラストラクチャは、インフラ変更、人為的またはソフトウェアエラー、ウェブサイトまたは第三者ホスト中断、容量制限、技術障害、自然災害または詐欺、またはセキュリティ攻撃を含む様々な要因によって性能問題が発生する可能性があります。私たちがオープンソースソフトウェアを使用して配布することはこのような危険を増加させるかもしれない。もし私たちのサイトが利用できない場合、あるいは私たちのユーザーが合理的な時間内に私たちの製品をダウンロードしたり、購読やサービスをダウンロードできない場合、あるいはダウンロードできない場合、私たちの業務は損害を受ける可能性があります。ウェブサイトの性能を維持·改善し、私たちの製品のために新しい機能やアプリケーションを迅速に発表するために、大量の投資を継続する予定です。必要に応じて効率的にシステムをアップグレードし、技術の実際と予想変化に適応するために私たちの技術を開発していかなければ、私たちの業務や運営結果が損なわれる可能性があります。

第三者ホスト·サービスとのサービスプロトコルが終了したり、サービス中断、私たちが使用しているサービスまたは機能のキャンセル、インターネットサービスプロバイダとの接続中断、またはそのような施設が破損した場合、私たちのプラットフォームへのアクセスの中断に遭遇し、異なるクラウドインフラストラクチャサービスプロバイダ上に配備するために新しい施設およびサービスおよび/またはクラウド·ソリューションを構成または再構築する際の重大な遅延および追加料金に遭遇する可能性があり、これは、私たちの業務、財務状態、および運営結果に悪影響を及ぼす可能性があります。

当社はまた、財務管理サービス、関係管理サービス、潜在顧客生成管理サービスなど、第三者のクラウド技術に依存して、当社の業務の重要な機能を運営しています。これらのサービスが長時間停止または中断またはもはや商業的に合理的な条項または価格で提供されない場合、私たちの費用は増加する可能性があり、私たちの財務を管理する能力は中断される可能性があり、私たちが製品販売を管理し、顧客を支援するプロセスは損害を受ける可能性があり、私たちが販売手がかりを生成し、管理する能力は、同等のサービスを確定、獲得、実施するまで弱まる可能性があり、私たちの業務および運営結果を損なう可能性のあるサービスは任意である。

私たちは一般的に加入協定に従ってサービスレベルの約束を提供する。もし私たちがこれらの契約の約束を履行できなかった場合、私たちは将来のサービスにポイントを提供する義務があるかもしれません。あるいは前払い金額の払い戻しの購読終了に直面して、これは私たちの収入を下げ、私たちの業務、財務状況、そして運営結果を損なうことになります。

私たちの加入協定には一般的にサービスレベルの約束が含まれている。お客様の加入契約における通常の実行時間および応答時間要件を満たしていないことを含む、宣言されたサービスレベルの約束を履行できない場合、障害発生およびアプリケーションポイントの間に当社の収入に大きな影響を与える可能性があります。私たちはまた、定期購読の終了と更新の減少の問題に直面する可能性があり、これは私たちの現在と未来の収入に大きな影響を与えるかもしれない。私たちの製品に多層購読を提供していますので、より多くのお客様がJFrog Pro X、JFrog Enterprise X、JFrog Enterprise Plusを購読することを選択すれば、私たちのサービスレベルの約束は増加します。どんなサービスレベルの故障も私たちの名声を損なう可能性があり、これはまた私たちの業務、財務状況、および運営結果に悪影響を及ぼす可能性があります。

私たちは私たちの幹部と他の重要な従業員に依存して、1人以上の従業員を失ったり、高い技能従業員を引き付けることができなくて、私たちの業務を損なう可能性があります。

私たちの未来の成功はある程度私たちが引き続き高技能人材を誘致し、維持できるかどうかにかかっている。いかなる重要な人員のサービスを失っても、合格者を引き付けたり維持したりすることができず、あるいは必要な人員の募集を遅延させ、特に工事と販売の面で、私たちの業務、財務状況と運営結果を深刻に損害する可能性がある。私たちはすでに私たちのキーパーソンと雇用協定を締結していますが、アメリカでの雇用には特定の期限がなく、随意雇用を構成しています。私たちの製品の複雑さのため、私たちはまだ既存の工事員の持続的なサービスに大きく依存しています。

私たちの将来の業績はまた、私たちの業務計画を実行し、新しい機会と製品革新を発見し、追求するために、私たちの上級管理職の持続的なサービスと持続的な貢献にかかっています。上級管理職を失ったサービスは、私たちの開発や戦略目標の実現を著しく遅延させたり、阻害したりする可能性があり、これは私たちの業務、財務状況、運営結果に悪影響を及ぼす可能性があります。

また，我々の業界には技能人材に対する激しい競争や高従業員流出率が一般的に存在している.現在、経験のあるDevSecOps専門家に対する需要は非常に高く、著者らは成功に合格した人員を吸引、統合或いは維持することで、私たちの現在或いは未来の需要を満たすことができないかもしれない。さらに、もし私たちが競争相手から人員を雇用すれば、私たちは彼らが不正に要求され、彼らが独自または他の機密情報を漏洩した、または彼らの前の雇用主が彼らの発明または他の労働製品を所有しているという疑惑を受けるかもしれない。

私たちの成長計画を実行するために、私たちは高い素質の人材を誘致して維持しなければならない。これらの従業員に対する競争は非常に激しく、特に研究開発エンジニア、安全専門家とDevSecOps方面の経験豊富な支持ポストに対する競争はよく給料上昇を招き、特に私たちの大部分の研究開発職があるイスラエル、及び私たちは重要な業務を持っている旧金山湾区である。したがって、私たちは人材を誘致して維持することで成功しないかもしれない。私たちは過去に、適切な経歴を持つ高技能従業員を募集し、維持する困難に直面しており、このような困難に直面し続けていることが予想される。私たちの最近の採用と計画中の採用は私たちが予想していたほど効果的ではないかもしれません。私たちは十分な数の合格者を募集、統合、または保留することができないかもしれません。私たちと競争する多くの会社は私たちよりも多くの資源を持っていて、私たちのイメージや市場地位のため、これらの競争相手は私たちの手から技術者を募集することを積極的に求めています。たとえこれらの従業員がeスポーツ禁止協定を締結していても。イスラエルの労働裁判所は、前者の競争的活動を証明するために、元従業員の競業禁止約束を強制的に執行することを求める雇用主に要求した

従業員は、企業の商業秘密または他の知的財産権を保護するなど、雇用主が裁判所によって認められている限られた数の物質的利益のうちの1つを損害するであろう。私たちはこのような模範を示すことができないかもしれない。

また、就職決定を行う際、特にインターネットやハイテク業界では、求職者は、その就職に関する公平な価値を得ることを考慮することが多い。従業員が持っている株やその持分激励報酬の株式価値が大幅に上昇したり、大幅に縮小したりすれば、従業員は私たちから離れる可能性が高いかもしれない。私たちの多くの従業員は公開市場で私たちの株式を販売することから相当な収益を得るかもしれません。これは彼らが私たちのために働き続ける原動力を低下させ、従業員の流失を招く可能性があります。もし私たちが新しい従業員を引き付けることができない場合、あるいは既存の従業員を維持して激励することができなければ、私たちの業務と成長の見通しが損なわれる可能性がある。

私たちのブランドを維持し、向上させることができなければ、特に開発者、セキュリティチーム、IT事業者において、私たちの業務と運営結果は不利な影響を受ける可能性があります。

私たちのブランドに対する広範な認識を発展させ、維持することは、特に開発者、セキュリティチーム、IT事業者の中で、私たちのソフトウェアが広く受け入れられ、新しいユーザーと顧客を誘致するために重要だと信じています。ブランド普及活動はユーザーや顧客の知名度を高めたり、収入を増加させたりすることはないかもしれませんが、収入を増やしても、ブランドを構築する際に生じる費用を相殺できない可能性があります。もし私たちが私たちのブランドの普及と維持に成功できなければ、私たちは私たちのブランド建設努力の十分な見返りを実現するために、必要なユーザーや顧客を引き付けたり、維持することができないかもしれないし、広範なブランド知名度を実現することは、私たちの製品を広く採用するために重要である。

私たちの企業文化は私たちの成功に貢献しており、もし私たちが成長過程でこのような文化を維持できなければ、私たちが育成しようと努力している革新、創造力、創業精神を失う可能性があり、これは私たちの業務を損なうかもしれない。

私たちは私たちの文化がいつもそうであり、私たちの成功の重要な要素になり続けると信じている。私たちの拡張に伴い、私たちは引き続き従業員を募集する予定だ。もし私たちが成長過程で私たちの企業文化を維持し続けなければ、私たちは私たちの成長を支援するために必要だと思う革新、創造力、起業精神を育成できないかもしれない。私たちが予想する従業員の増加と上場企業としての継続的な運営は、私たちの企業文化を変化させる可能性があり、これは私たちの業務を損なう可能性があります。

顧客の更新と製品販売の増加を実現する能力は、私たちの顧客支援の品質に高く依存しており、質の高い支援を提供できなければ、私たちの業務、名声、運営結果に悪影響を与えます。

私たちの顧客は私たちの顧客支援サービスに依存して問題を解決し、私たちの製品に関するすべてのメリットを実現します。私たちの顧客が導入後の問題を迅速に解決したり、私たちの製品に効果的な継続的な支援と教育を提供したりすることができない場合、既存の顧客に追加購読を販売したり、既存の顧客と購読を更新したり、既存の顧客の購読価値を拡大したりする能力が悪影響を受け、潜在顧客における当社の名声が損なわれる可能性があります。多くの大手企業顧客は小型顧客よりも複雑なIT環境を持ち，より高度な支援が必要である。もし私たちがこれらの企業の顧客の要求を満たすことができなければ、彼らと一緒に売上を増加させることはもっと難しいかもしれない。

また、採用、採用、訓練に合格した工程レベルの顧客が従業員を支援するのに数ヶ月かかる可能性がある。私たちはこのような資源を十分に速いスピードで募集することができないかもしれません。特に私たちの製品の売上が私たちの内部予測を超えたら。もし私たちが採用、訓練、十分な支援資源を保持することに成功しなければ、私たちは顧客に十分かつタイムリーな支援能力を提供し、顧客の私たちの製品に対する満足度は不利な影響を受けるだろう。質の高いサポートサービスを提供し、維持することができなければ、私たちの業務、名声、運営結果に悪影響を与えます。

私たちは現在主に入駅販売モデルに依存しています。このモデルは引き続き私たちが予想していたように成功しないかもしれませんが、大型、直接、伝統的な販売機能の不足は私たちの業務の成長を阻害するかもしれません。

私たちは現在主に入駅販売モデルに依存しています。このモデルは引き続き私たちが予想していたように成功しないかもしれませんが、大型、直接、伝統的な販売機能の不足は私たちの未来の成長を阻害するかもしれません。私たちは引き続き私たちの戦略販売チームを拡大して、新しい用例を決定し、私たちの最大の顧客の中でJFrogの拡張と標準化を推進するつもりです。しかし、この戦略販売チームが必ず成功するという保証はない。また、私たちの戦略販売チームの配置が私たちの入駅販売モードに悪影響を及ぼすかどうかは予測できません。新規顧客に購読を販売し、既存の顧客配置を拡大する努力が成功しなければ、私たちの総収入と収入増加率は低下する可能性があり、私たちの業務は影響を受けるだろう。

また、事業規模の拡大に伴い、より従来の販売インフラは、より大きな企業の顧客に接触し、収益を増加させるのに役立つ可能性があります。このような合格した販売チームを識別、採用、訓練するには大量の時間、費用、注意力が必要となり、私たちのビジネスモデルに大きな影響を与えるだろう。私たちが必要な技能と技術知識を持っている販売員は、販売代表、販売マネージャー、販売エンジニアを含めて、激しい競争に直面すると信じています。私たちが収入増加を達成する能力は、私たちの成長を支援するために十分な数の販売員を募集し、訓練し、維持することに大きく依存するだろう。新入社員は大量の訓練が必要で、完全な生産性を達成するのにかなりの時間がかかるかもしれない。

また、私たちの販売インフラを拡大することは、私たちのコスト構造と運営結果を大きく変えることになり、マーケティングと販売費用の増加に応じて、当社の研究開発費などの他の費用を削減し、正の運営キャッシュフローと自由キャッシュフローを維持しなければならないかもしれません。また、最近の採用や計画での採用は、私たちが予想していたように急速に効果的にならない可能性があり、業務を展開したり、業務を計画している市場で十分な数の合格者を確保したりすることができない可能性があります。また、特に私たちが急速に成長し続けると、私たちの大部分の販売者は、私たち、私たちの購読、私たちのビジネスモデルと協力する経験が相対的に不足するだろう。もし私たちが巨大で、直接な企業販売チームが不足していれば、私たちはもっと大きな企業の顧客と収入を増加することを制限して、しかも私たちは未来に才能のある販売者を募集、発展と維持することができなくて、私たちの収入の増加と運営結果は損害を受ける可能性があります。

私たちの製品の販売価格は変動したり低下したりする可能性があり、これは私たちの収入と利益を減少させ、私たちの財務業績に悪影響を及ぼす可能性があります。

私たちの製品の販売価格は競争の定価圧力、割引、新製品に対する予想や販売促進計画を含む様々な原因で変動したり下がったりする可能性があります。私たちが参加した細分化市場では、競争が引き続き激化し、将来的に競争がさらに激化し、価格設定圧力が増加することが予想される。より多様な製品を持つ大きな競争相手は、私たちと競争する製品の価格を下げたり、他の製品と一緒に縛って無料で提供したりする可能性があります。また、ある国·地域の通貨変動は、これらの国·地域の顧客やパートナーが支払いたい実際の価格にマイナス影響を与える可能性がある。私たちの製品のどの販売価格の低下も、相応のコスト低下や生産量の増加がなければ、私たちの収入と毛利益に悪影響を与えます。私たちの購読グループは自己管理から毛金利の低いSaaSサービスに移行し、収入や毛利にも悪影響を与えます。私たちはあなたに保証することができません。私たちは私たちの価格と毛利益を達成し、利益を維持できるレベルに維持することができます。

しかも、私たちは過去と未来で時々私たちの価格設定モデルを変えなければならない。以前の経験と顧客フィードバックに基づいて価格を設定することを試みていますが、私たちの評価は正確ではないかもしれません。私たちの製品を過小評価したり、過大評価したりするかもしれません。しかも、もし私たちの購読が変化したら、私たちは私たちの価格戦略を修正しなければならないかもしれない。私たちの価格設定戦略または私たちの効果的な製品を価格設定する能力のどのような変化も、私たちの業務、運営結果、および財務状況に悪影響を及ぼす可能性があります。価格設定圧力と意思決定は売上の低下、利益率の低下、損失、あるいは私たちの製品がより広範な市場受容度を得ることができない、あるいは維持する可能性があり、これらはすべて私たちの全体の業務、運営結果、財務状況にマイナスの影響を与える可能性がある。

私たちの収入の組み合わせは時間の経過とともに変化すると予想されます。これは私たちの毛金利と運営業績を損なう可能性があります。

私たちの収入グループは、私たちの自己管理とSaaS製品の購読グループを含めて、一連の要素によって変化することが予想されます。これは、収入確認の時間と金額、関連コストに影響を与える可能性があります。さらに、私たちの毛金利と経営業績は、新市場や低利益率市場への参入、価格設定とコスト構造の異なる市場への参入、定価割引、および価格競争の激化を含む多くの他の要素の影響を受ける可能性がある。これらの要素のいずれかまたはこれらの要素のいくつかの要因の累積影響は、私たちの毛金利および運営結果に大きな変動をもたらす可能性がある。このような変化性および予測不可能性は、特定の時期に対する内部予想または証券アナリストまたは投資家の予想を満たすことができない可能性がある。もし私たちがこれらまたは他の理由でそのような予想を達成できなかったか、またはそれを超えたら、私たちの普通株の市場価格は下落するかもしれない。

私たちの販売周期の長さは予測できません。特に大顧客の販売には、私たちの販売作業にはかなりの時間と費用がかかるかもしれません。

私たちの運営結果が変動する可能性があります。一部の原因は、私たちが加入している販売周期の長さや変化が激しいこと、そして私たちの運営費用を短期的に調整することの困難さです。私たちの運営結果は、新しい大顧客への販売と既存顧客への販売増加にある程度依存しています。取引の複雑さや販売が私たちが直接完了するかどうかによって、私たちの販売サイクル長(潜在顧客の初期連絡から契約に従って約束した有料購読まで)はお客様によって異なる可能性があります。いつになるか正確に予測するのは難しいです

潜在顧客に販売するか、既存顧客への販売を増やすことができれば。したがって、場合によっては、大量の個人販売が私たちが予想していた四半期の後に発生したり、全く起こらなかったりする。私たちの大部分の支出は短期的に相対的に固定されているため、特定の四半期の収入が私たちの予想を下回れば、私たちの普通株価格の下落を招く可能性があり、私たちの運営結果は影響を受けるだろう。

私たちの比較的限られた経営の歴史は、私たちの現在の業務と将来性を評価することを難しくし、あなたの投資に関連するリスクを増加させる可能性があります。

2008年に設立されました私たちの比較的限られた経営の歴史は、私たちの将来の成長を計画し、シミュレーションする能力を含む、私たちの現在の業務と未来の見通しを評価することを困難にします。発展し続ける業界の中で、私たちは急速に成長している会社がよく直面するリスクと困難に直面し続けている。もし私たちがこれらのリスクに対応できなければ、私たちの業務と経営業績は不利な影響を受け、私たちの普通株の市場価格は下がるかもしれません。

しかも、私たちの歴史的財務データは限られていて、私たちは急速に発展した市場で運営している。したがって、私たちの将来の収入と支出に対するどんな予測も、私たちがより長い運営履歴を持っている時や、より予測可能な市場で運営されている時のように正確ではないかもしれない。

私たちは従来のネットワーク検索エンジンによってトラフィックを私たちのサイトに誘導した。もし私たちのサイトが無償検索結果で突出していなければ、私たちのサイトのトラフィックが低下する可能性があり、私たちの業務は不利な影響を受けるだろう。

我々の成功は，Googleなどの従来のネットワーク検索エンジンの無償インターネット検索結果を介してユーザを引き付ける能力にある程度依存している.私たちが検索エンジンから私たちのサイトに惹かれたユーザー数は、私たちのサイトの無償検索結果におけるランキングとランキングが大きいからです。これらのランキングは多くの要素の影響を受ける可能性があり、その中の多くの要素は私たちの直接制御下ではなく、それらは常に変化するかもしれない。例えば、検索エンジンは、そのランキングアルゴリズム、方法、または設計レイアウトを変更することができる。したがって，我々のサイトのリンクは十分に突出していない可能性があり，我々のサイトがトラフィックをもたらすと考えているにもかかわらず，どのように結果に影響を与えるかや他の方法で結果に影響を与えるかどうかが分からない可能性がある.私たちのサイトへのユーザー数の減少は、私たちの収入を減少させたり、顧客獲得支出を増加させることを要求する可能性があります。

不利な経済状況は、情報技術支出の減少や当社製品への需要減少を含む消費者や企業支出への影響によるものであり、事業を成長させる能力を制限する可能性がある。

私たちの運営と財務業績は、世界の経済状況にある程度依存しており、これらの状況が情報技術支出レベルおよび私たちの既存および潜在的な顧客が私たちの製品を購入する意欲に与える影響は。インフレ、成長減速または衰退、銀行倒産や金融サービス部門の不安定、財政·通貨政策の変化、信用の引き締め、より高い金利および為替変動を含む不利なマクロ経済状況は、消費者や企業の自信や支出に悪影響を与え、我々の製品の需要に悪影響を及ぼす可能性がある。

例えば、私たちは現在経済的に不確定な時期にあり、アメリカは高インフレと金利上昇を経験しており、これは労働力、資本、従業員の給与、その他の類似の影響のコスト増加を招いている。国内·世界経済の不利な条件が継続的または悪化すれば、我々の既存および潜在的な顧客の運営コストが増加する可能性があり、運営や情報技術予算の減少につながる可能性がある。我々の製品が顧客や潜在顧客によって自由に支配可能とされている程度では，我々の収入は一般的な情報技術支出の遅延や減少の比例しない影響を受ける可能性がある.このような技術支出の遅延または減少は、追加の承認レベル、クラウド最適化作業、および私たちの製品の評価およびテストのより多くの時間を含む、追加の承認レベル、および私たちの製品のより多くの時間を含む、我々の顧客が予算審査を強化することに関連しており、長い予測不可能な販売期間をもたらす可能性があります。私たちは最近、いくつかの製品のより長い販売周期と顧客が強化した予算審査を経験しており、現在のマクロ経済環境を考慮して、これらの挑戦を経験し続ける予定だ。また、顧客は、我々の製品を使用する代替案として内部ソフトウェアの開発を選択することが可能であり、競争相手は、価格を下げることで一般経済におけるこのような負の状況に対応する可能性があり、いずれの場合も、私たちの製品需要に悪影響を与え、業務を増加させる能力を制限する可能性がある。

米国と世界経済の現在の状況や状況は、衰退が発生したかどうか、いつ発生したか、衰退の程度がどのようになっているかを予測することを困難にしている。私たちは一般的にも特定の業界でも、どんな経済減速、不安定または回復の時間、強度、または持続時間を予測することができない。もし私たちが経営している一般経済や市場の経済状況が改善されていない場合、あるいは現在のレベルで悪化すれば、私たちの業務、経営結果、財務状況は悪影響を受ける可能性がある。

私たちは買収し、将来的に補充業務を買収することができますが、これらの業務は経営陣の多くの関心を必要とし、私たちの業務を混乱させ、株主価値を希釈し、私たちの運営業績に悪影響を及ぼす可能性があります。

私たちの業務戦略の一部として、相補的な会社、製品、または技術に買収または投資する可能性があります。私たちは過去に買収し、将来的には2021年にVdooとUpswftを買収するなど、既存業務の業務を補完または拡大すると考えています。適切な買収候補を決定することは困難であり、本当にあれば有利な条件でこのような買収を達成することはできないかもしれない。もし私たちが将来の買収を完了すれば、私たちは最終的に私たちの競争地位を強化したり、私たちの目標と業務戦略を達成することができなくなり、私たちは買収会社、製品または技術に負担されるクレームや債務の影響を受ける可能性があり、私たちが達成した任意の買収は私たちの顧客、投資家、証券アナリストによって否定されるかもしれない。また、将来の買収やそのような買収に関連する技術を当社に統合することに成功しなかった場合、合併後の会社の収入や運営結果が悪影響を受ける可能性があります。どの統合プロセスにも多くの時間と資源が必要となる可能性があり、これは私たちが行っている業務を混乱させ、経営陣の注意をそらす可能性があり、統合プロセスの管理に成功できない可能性があります。

私たちは将来の任意の買収を支払うために現金、債務の発生、または株式の発行、または株式に関連する証券を支払わなければならない可能性があり、いずれも私たちの財務状況または私たちの普通株の市場価格に悪影響を及ぼす可能性がある。株式を売却したり、株式にリンクした債券を発行したりして将来の任意の買収に資金を提供し、株主の持分を希釈する可能性がある。債務の発生は固定債務の増加を招き、契約や他の制限も含まれ、追加資本の調達や私たちの業務を管理する能力を阻害する可能性がある。このような危険の発生は私たちの業務、運営結果、そして財政状況を損なう可能性がある。

私たちは追加資本を調達できなかったり、事業拡大や新製品投資に必要な大量の資本を発生させたりすることができず、私たちの競争能力を低下させ、私たちの業務を損なう可能性があります。

歴史的に見ると、私たちは主に株式発行と運営によって発生した現金を通じて私たちの運営と資本支出に資金を提供している。私たちは現在、私たちの既存の現金と現金等価物および運営キャッシュフローが今後12ヶ月の現金需要を満たすのに十分であると予想していますが、追加の融資が必要かもしれません。私たちは時々融資機会を評価し、私たちが融資を得る能力は私たちの発展努力、業務計画、経営業績、私たちが融資を求める時の資本市場状況などにかかっている。私たちはあなたに必要な時や根本的に優遇条件で私たちに追加的な融資を提供できないことを保証することができません。もし私たちが株式または株式リンク証券または債務証券を発行することで追加資金を調達すれば、これらの証券は私たちの普通株より優先する権利、優遇または特権を持つ可能性があり、私たちの株主は希釈されるかもしれない。

もし私たちが追加的な資本が必要であり、受け入れ可能な条件で資金を調達できなければ、私たちはできないかもしれない

私たちはこのようなことのいずれかをするのに十分な資本がなく、私たちの業務、財務状況、そして運営結果を損なう可能性がある。

私たちの収入の一部は政府の実体への販売から来ており、これらの実体は多くの挑戦とリスクの影響を受けている。

政府実体への販売は公共部門顧客特有のいくつかのリスクの影響を受ける。政府実体への販売は競争が激しく、コストが高く、時間がかかる可能性があり、通常は大量の前期時間と費用が必要だが、これらの努力が販売をもたらす保証はない。私たちのような製品の政府認証要求は変わるかもしれません。それによって、アメリカ連邦政府、アメリカ州政府、あるいは非アメリカ政府部門に製品を販売する能力を制限します

私たちがこのような修正された認証を得るまで。政府の私たちの製品に対する需要と支払いは、公共部門の予算周期と資金許可の影響を受ける可能性があり、資金の減少や遅延は公共部門が私たちの製品の需要に悪影響を及ぼす可能性があります。さらに、実際または知覚されたプライバシー、データ保護、またはデータセキュリティイベント、さらには、これらの分野での私たちの実践または措置に関連する任意の知覚的欠陥は、公共部門が私たちの製品の需要に悪影響を及ぼす可能性がある。

また、私たちは、私たちの製品に関連する任意の問題を解決するために、いくつかのパートナーに依存して、私たちのいくつかの政府エンティティ顧客に技術支援サービスを提供します。もし私たちのパートナーが私たちの政府実体顧客が私たちの製品を配備するのを効果的に助けることができなければ、私たちの政府実体顧客が配備後の問題を迅速に解決することを成功させることができない場合、あるいは効果的な持続的な支援を提供することができなければ、私たちが新たかつ既存の政府実体顧客に他の製品を販売する能力は悪影響を受け、私たちの名声は損なわれる可能性がある。

政府エンティティは、法定、契約、または他の法的権利を有する可能性があり、便利または違約のために私たちとの契約を終了することができ、どのような終了も、私たちの将来の運営結果に悪影響を及ぼす可能性がある。政府は政府請負業者の行政手続きを常に調査および監査し、いかなる不利な監査も、政府が私たちの購読の継続、収入の減少、罰金または民事または刑事責任の購入を拒否する可能性があり、監査が不適切または不法な活動を発見した場合、これは私たちの運営結果に実質的で不利な影響を与える可能性がある。

人工知能の開発と使用中の問題に加え、不確定な監督環境に加えて、私たちの業務運営に名声損害、責任或いはその他の不利な結果をもたらす可能性がある。

私たちはすでに私たちの製品や業務に機械学習と人工知能技術を取り入れており、時間が経つにつれて、人工知能技術は私たちの運営や未来の成長にもっと重要になるかもしれない。私たちは人工知能技術の使用を正確に実施したり普及させることができないかもしれない。我々の製品やシステムは人工知能支援の悪用目標となる可能性があり，MLOPSの支援は急速に変化している既存の基準に遅れている可能性がある.私たちの競争相手や他の第三者は、私たちよりも早く、または人工知能技術を彼らの製品、製品、および解決策に統合することに成功するかもしれません。これは、私たちの効果的な競争能力を弱化させ、私たちの運営結果に悪影響を及ぼす可能性があります。

生成的人工知能などの新しい人工知能技術および新興人工知能技術に関する不確実性は、生成的人工知能または他の新興人工知能技術を我々の製品および内部システムに研究し、統合するために、追加の費用を発生させることを要求する可能性がある。このような研究、実施、そして統合は費用が高く、私たちの運営結果に影響を及ぼす可能性がある。さらに、人工知能技術を使用することは、私たちを個人当事者と規制機関の追加的なクレーム、要求、訴訟に直面させ、法的責任、ブランドと名声損害、機密性または安全リスク、競争損害、道徳的および社会的懸念、または私たちの業務、名声または財務業績に悪影響を及ぼす可能性のある他の複雑な状況を私たちに負わせるかもしれない。

私たちの知的財産権に関するリスクは

私たちのノウハウと知的財産権を保護できなければ、私たちの業務と運営結果を深刻に損なう可能性がある。

私たちの成功は、私たちのノウハウ、方法、ノウハウ、ブランドを保護する能力に大きくかかっている。私たちは商標、著作権、特許、契約制限、および他の知的財産権の法律と秘密手続きに依存して、私たちの固有の権利を確立して保護します。しかしながら、オープンソースコード許可の下でJFrog ArtiFactoryの有限機能バージョンを含むいくつかの製品を提供し、オープンソースコード許可の下でオープンソースコードプロジェクトに他のソースコードを貢献し、オープンソースコード許可の下で内部ソフトウェアプロジェクトを発行し、将来的にはそうすることを期待している。JFrog ArtiFactoryのオープンソースバージョンと、オープンソースプロジェクトやオープンソースライセンスの下で配布される任意の他のソフトウェアに貢献するソースコードが公開されているため、このようなソースコードから利益を得て知的財産権を保護する能力が制限され、場合によっては完全に失われる可能性がある。我々の競争相手はこのようなソースコードにアクセスし，それを利用して我々と競合するソフトウェアやサービス製品を作成することができる.

しかも、私たちが知的財産権を保護するために取った段階は十分ではないかもしれない。もし私たちが私たちの権利を実行できなければ、あるいは私たちが私たちの知的財産権を不正に使用していなければ、私たちは私たちの知的財産権を保護することができないだろう。もし私たちが私たちの知的財産権を十分に保護できなければ、私たちの競争相手は私たちのノウハウを得ることができ、私たちの業務は損害を受けるかもしれない。しかも、私たちの知的財産権を保護するには大きな代価を払わなければならないかもしれない。私たちが所有または入手可能な任意の特許、商標または他の知的財産権は、他人の疑問を受けたり、行政手続きや訴訟によって無効になる可能性がある。2023年12月31日までに私たちは複数の有効な特許を持っていて、アメリカと他の国で特許出願を提出した私たちの特許出願が特許発行につながるという保証はない。私たちが未来に特許保護を求め続けても、私たちは私たちの技術のためにさらなる特許保護を得ることができないかもしれない。さらに、将来発行されるどんな特許も競争優位を提供してくれないかもしれません

第三者によって成功的に挑戦されるかもしれない。また，知的財産権の有効性，実行可能性，保護範囲に関する法的基準も確定していない.

私たちは予防措置を取っているにもかかわらず、許可されていない第三者は私たちの製品をコピーし、私たちが独自だと思う情報を使用して私たちと競争する製品を作成するかもしれない。私たちの製品が入手可能なすべての国/地域ではなく、私たちは有効な特許、商標、著作権、および商業秘密保護を得ることができる。私たちは、第三者が私たちの商標および他の独占権と類似して、その価値を侵害または弱めるドメイン名または商標を取得することを阻止できないかもしれない。一部の国の法律は知的財産権の保護が米国に及ばない可能性があり、知的財産権の法執行メカニズムが不足している可能性がある。私たちが私たちの国際活動を拡大するにつれて、私たちが直面している許可されていないコピーと私たちの製品と独自の情報を使用するリスクは増加するかもしれない。したがって、私たちは努力したにもかかわらず、私たちは第三者が私たちの知的財産権を侵害したり流用したりすることを防ぐことができないかもしれない。

私たちは、私たちの従業員やコンサルタントと秘密、非競争、独自、発明譲渡契約を締結し、他の当事者と秘密協定を締結します。このような合意が、特にイスラエルを含む、特にそのような合意をあまり実行したくないいくつかの国では、私たちの固有の情報のアクセスと配布を効果的に制御することは保証されない。また，これらのプロトコルは，我々の競争相手が我々の製品とほぼ同等または優れた技術を独自に開発することを阻止しないかもしれない.

私たちの知的財産権を保護するためには、私たちの知的財産権を監視して保護するために多くの資源が必要かもしれない。将来的には私たちの知的財産権を強化し、私たちの商業秘密を保護するために訴訟を提起する必要があるかもしれない。私たちの知的財産権を保護し実行するために提起された訴訟は、費用が高く、時間がかかり、管理層の注意を分散させ、私たちの一部の知的財産権の欠陥や損失を招く可能性がある。また、私たちが知的財産権を実行する努力は抗弁、反訴、反訴され、私たちの知的財産権の有効性と実行可能性を攻撃する可能性がある。私たちは、許可されていない複製や使用、およびどんな代価の高い訴訟や経営陣の注意や資源から私たちの独自技術を保護することができず、私たちの製品のさらなる販売や実施を延期し、私たちの製品の機能を損害し、新製品の発売を延期し、劣化やコストの高い技術を私たちの製品に置き換えたり、私たちの名声を損なう可能性があります。

私たちは他の知的財産権の侵害、流用、または侵害のクレームによって巨額の費用を招く可能性がある。

近年、ソフトウェア業界では特許や他の知的財産権に関する重大な訴訟が発生している。私たちには現在膨大な特許の組み合わせがありません。これは私たちが自分の特許の組み合わせを通じて特許侵害クレームを阻止することを阻止するかもしれません。私たちの競争相手と他の会社は今と未来は私たちよりも大きく、成熟した特許の組み合わせを持っているかもしれません。私たちはどんな知的財産権訴訟を起訴したり弁護する時に巨額の費用を発生させるかもしれない。もし私たちが私たちの権利を強制的に執行するために訴訟を提起した場合、または第三者に起訴され、私たちの製品が侵害され、流用され、または彼らの権利が侵害されたと主張すれば、訴訟は費用が高く、私たちの管理資源を移転する可能性がある。

私たちはその一方の知的財産権訴訟、または私たちが賠償を要求される任意の知的財産権訴訟になる可能性があり、以下の1つ以上の仕事をする必要があるかもしれません

もし私たちの知的財産権侵害、流用または違反クレーム、または顧客のこのようなクレームを賠償するいかなる義務によっても、私たちは大量のお金を支払うことを要求されるか、または上記の任意の他の行動をとることができ、そのような支払いまたは行為は私たちの業務を損なう可能性があります。

譲渡されたサービス発明権に対する従業員の報酬または特許権使用料のクレームを受ける可能性があり、これは訴訟を招き、私たちの業務に悪影響を及ぼす可能性がある。

私たちの知的財産権の大部分は私たちの従業員が私たちのために働く過程で開発されたものだ。イスラエル第5727−1967号特許法(“特許法”)によると、従業員がプロセス中に構想した、会社に雇用されたか、または会社に雇用されたことによる発明は、雇用主に属する“職務発明”とみなされ、従業員と雇用主との間には、従業員に職務発明権を付与する具体的な合意がない。特許法はまた，雇用主と従業員の間にこのような合意がない場合，イスラエル補償·使用料委員会(“委員会”)−特許法に基づいて構成された機関は，従業員がその発明によって報酬を得る権利があるかどうかを決定しなければならないと規定している。判例法は、従業員が“職務発明”の対価格を得る権利を放棄することができ、場合によっては、この放棄は必ずしも明確ではないことを明らかにする。委員会は双方間の一般契約の枠組みを逐案審査し、イスラエルの一般契約法の解釈規則を適用する。また，委員会はこの報酬を計算する具体的な式を決定しておらず，“特許法”に規定されている基準を用いている。私たちは通常、私たちの従業員と発明譲渡協定を締結していますが、この協定によると、これらの個人は、彼らが雇用されたり、私たちの範囲内で創造された任意の発明のすべての権利を私たちに譲渡してくれますが、譲渡された発明のための報酬を支払うことを要求するクレームに直面する可能性があります。このようなクレームのため、私たちは、現従業員および元従業員に追加の報酬または特許使用料を支払うことを要求されるか、またはそのようなクレームに対する訴訟を余儀なくされる可能性があり、これは私たちの業務に負の影響を与える可能性がある。

様々な協定の賠償条項は私たちを知的財産権侵害、流用、違反、その他の損失の重大な責任に直面させるかもしれない。

私たちの顧客および他の第三者との合意には、賠償条項が含まれている可能性があり、これらの条項によれば、知的財産侵害、流用または違反クレーム、財産または人員に与えられた私たちの損害、または私たちのソフトウェア、サービスまたは他の契約義務に関連した、または生じた他の責任によって生じた顧客の損失を賠償することに同意します。巨額の賠償は私たちの業務、運営結果、そして財務状況を損なうかもしれない。いくつかの合意によると、私たちの責任に上限はありません。このような合意によるいかなる支払いも、私たちの業務、運営結果、財務状況を損なうことになります。私たちは通常、このような賠償義務に対する私たちの責任を契約上制限していますが、私たちはそれに関連する重大な責任を招く可能性があります。このような義務に関する顧客とのいかなるトラブルも、その顧客および他の既存顧客および新規顧客との関係に悪影響を与え、当社の業務および運営結果を損なう可能性があります。

私たちがオープンソースソフトウェアを使用することは、私たちの製品を販売する能力にマイナスの影響を与え、私たちを訴訟に直面させるかもしれない。

私たちの有料製品にはオープンソースソフトウェアが含まれていて、私たちは将来私たちの有料製品にオープンソースソフトウェアを参加し続ける予定です。オープンソースソフトウェアに適用されるライセンスは、裁判所によって説明されることは少なく、これらのライセンスは、有料製品を商業化する能力に予期せぬ条件または制限を加える可能性のあるリスクと解釈される可能性がある。また、私たちは私たちのソフトウェアで許可証を適用する条項や私たちの現在の政策やプログラムと一致しない方法で他のオープンソースソフトウェアを使用していないことを保証することはできません。もし私たちがこれらの許可を遵守できなかった場合、私たちは、オープンソースソフトウェアに基づいて作成された修正または派生作品に追加のソースコードを提供し、適用されたオープンソース許可条項に従ってこのような修正または派生作品を許可することを要求する他の部分を無料で提供することを要求することを含むいくつかの要求によって制限されるかもしれない。著者またはそのようなオープンソースソフトウェアを配布する他の第三者が、そのうちの1つまたは複数のライセンスの条件を遵守していないと主張する場合、私たちは、そのような疑惑に対する巨額の法的費用を招くことを要求され、重大な損害賠償を受ける可能性があり、オープンソースソフトウェアを含む製品の販売が禁止され、これらの製品に対する煩雑な条件または制限を遵守することが要求される可能性があり、これらの製品の配布および販売を混乱させる可能性がある。さらに、オープンソースソフトウェアをその製品に組み込む会社が提起したオープンソースソフトウェア所有権に挑戦するクレームもあり、このようなオープンソースソフトウェアの許可者は、そのようなクレームに対して何の保証も賠償も提供しない。これらの場合、私たちと私たちの顧客は、引き続き私たちの製品を提供できることを第三者に求め、直ちに再設計が完了できない場合には、私たちの製品を再設計したり、私たちの製品の販売を停止したりすることを求められるかもしれません。私たちの解決策はいくつかのオープンソースソフトウェアに依存しているので、私たちと私たちの顧客はまた、侵害、流用、または違反を要求する当事者の訴訟を受けるかもしれませんが、このような訴訟は私たちにとって高価な弁護や強制令かもしれません。いくつかの“そのまま”に基づいて提供されたオープンソースコードプロジェクトは既知の脆弱性とアーキテクチャが不安定であり、これらの問題を正確に解決しなければ、私たちの製品の性能に負の影響を与える可能性がある。上記のいずれの場合も、私たちの解決策を再設計するために追加の研究開発資源を投入する必要があり、顧客の不満を招き、私たちの業務、運営結果、財務状況に悪影響を及ぼす可能性があります。

プライバシー、データ保護、ネットワークセキュリティに関するリスク

私たちはプライバシー、データ保護、データセキュリティに関する厳格かつ変化する法律、法規、基準、契約義務の制約を受けています。私たちは実際にこのような義務を守らないと私たちの業務を損なう可能性があると思う。

私たちは、当社の製品のユーザー、当社の従業員および請負業者、ならびに他のスタッフに関連する個人情報および他のデータを受信、収集、保存、処理、送信、保持、使用、および他の方法で処理します。私たちは個人情報を含む特定のデータの機密性と適切な使用を保護する法律と契約義務がある。私たちは、プライバシー、データ保護とデータセキュリティ、個人情報と他のデータの収集、記憶、共有、使用、処理、転送、保存、セキュリティ、開示と保護に関する多くの連邦、州、地方と国際法律、指令、法規の制約を受け、その範囲は変化しており、異なる解釈の影響を受け、司法管轄区域間で一致しないか、あるいは他の法律と法規の要求と衝突する可能性がある。私たちはまた、プライバシー、データ保護、およびデータセキュリティに関連する第三者に対するいくつかの契約義務を受けています。私たちは、私たちの適用政策と適用法律、法規、契約義務、プライバシー、データ保護、データセキュリティに関する他の法的義務を可能な限り遵守するように努力しています。しかし、世界的なプライバシー、データ保護、およびデータセキュリティの規制枠組みは不確実で複雑であり、予測可能な未来には依然として不確実で複雑である可能性があり、これらまたは他の実際または報告された義務は、私たちが予想していなかった方法で解釈および適用されるかもしれないし、異なる管轄区域間で一致せず、他の法的義務や私たちのやり方と衝突する可能性がある。プライバシー、データセキュリティ、またはデータ保護問題に対するいかなる見方も、適用される法律、法規、政策、業界基準、契約義務、または他の法的義務を遵守できず、根拠がなくても、追加のコストおよび責任を負担し、私たちの名声を損ない、現在および将来の顧客が私たちの製品を採用することを阻害し、私たちの業務、財務状況、および運営結果に悪影響を及ぼす可能性があります。さらに、収集、記憶、共有、使用、予約、セキュリティ、保護、開示、他のデータ処理またはその解釈に関連して、法律、法規または業界慣行の任意の重大な変化を適用すること、またはそのようなデータを収集、使用、保持、開示、または他の方法で処理することについて、ユーザまたは他のデータ当事者の同意を得なければならない任意の変更に関して、私たちのコストを増加させる可能性があり、達成できない可能性のある実質的な方法で私たちのサービスおよび機能を修正し、ユーザデータを記憶して処理すること、または新しいサービスおよび機能を開発する能力を制限することが必要であることが要求される。

プライバシー、データ保護、またはデータセキュリティに関連する任意の適用可能な法律または法規に違反していることが発見された場合、任意の規制罰金、処罰または訴訟費用に加えて、私たちの業務は実質的で不利な影響を受ける可能性があり、私たちは私たちの業務やり方を変更しなければならず、私たちのプラットフォームが提供するサービスと機能を変更しなければならないかもしれません。さらに、これらの法律と法規は、私たちが商業的に望ましい方法でデータを使用して処理する能力を制限するかもしれない。さらに、データセキュリティに違反する行為が発生したり、主張したりした場合、プライバシー、データ保護またはデータセキュリティに関連する任意の法律および法規に違反していると告発された場合、またはプライバシー、データ保護またはデータセキュリティに関連する保障措置または実際に存在する欠陥がある場合、私たちの解決策は望ましくないとみなされる可能性があり、私たちの業務、将来性、財務状況、および運営結果は実質的な悪影響を受ける可能性がある。

様々なアメリカ(“U.S.”)プライバシー法は、連邦貿易委員会法案、要求されていないポルノコンテンツへの攻撃およびマーケティング法案、電話消費者保護法を含む当社の業務に関連する可能性があります。これらの法律を遵守しないと考えられる実際または遵守されない行為は、コストの高い調査または訴訟を引き起こす可能性があり、それにより、重大な責任、ユーザの信頼の喪失、および私たちの名声および業務に重大かつ不利な影響をもたらす可能性がある。

米国内では、より厳しい法律によるプライバシー、データ保護、データセキュリティの規制を強化することが予想される。例えば、2018年6月、カリフォルニア州はカリフォルニアの消費者に新たなデータプライバシー権を提供し、カバーする会社に新たな運営要求を提出する“カリフォルニア消費者プライバシー法”(CCPA)を可決した。他の事項に加えて、CCPAは、オーバーレイ会社は、カリフォルニアの消費者に新たな開示を提供し、収集された彼らに関する個人情報の複製をオーバーレイ会社に要求する権利、そのような個人情報の削除を要求する権利、およびそのような個人情報を販売しないことを選択する権利を含む新しいデータプライバシー権を消費者に提供しなければならないと規定している。CCPAは2020年1月1日に施行される。カリフォルニア州総検察長は禁止を求めることと違反行為を民事処罰することを含むCCPAを実行することができる。CCPAはいくつかのデータ漏洩行為に個人的な訴権を提供し、これはデータ漏洩訴訟を増加させると予想される。CCPAは私たちのデータ実践と政策を修正し、遵守するためにいくつかのコストと支出を生成することを要求している。また、カリフォルニアの有権者は2020年11月に新しいプライバシー法“カリフォルニアプライバシー権法案”(CPRA)を可決した。CPRAはCCPAを大幅に修正し、さらなる不確実性を招く可能性があり、遵守に努力するために追加のコストと支出を発生させることを要求している。さらに、他の州では、ワシントンの“私の健康、私のデータ法案”およびバージニア州、コロラド州、ユタ州、コネチカット州、アイオワ州、インディアナ州、モンタナ州、テネシー州、オレゴン州、フロリダ州、デラウェア州、テキサス州などのプライバシー、データ保護、およびデータセキュリティ法律も提出または公布されている。このような新しい提案や公布された法律は私たちの潜在的な責任を増加させ、私たちの業務に悪影響を及ぼすかもしれない。

米国のネットワークセキュリティについては，我々に適用可能な様々な行政命令に基づいてルールや指導意見を作成する場合，たとえば14028番の行政命令による“EOキーソフトウェア”に関する規定に注目している.これらの制定されているルールや指導は、私たちのコンプライアンスコストを増加させ、顧客契約の実行を延期する可能性があります。

国際的には、プライバシー、データ保護、情報セキュリティ、人工知能に関連する新たな法律、法規、業界標準が各司法管轄区で提出され、公布される予定だ。例えば、欧州連合(“EU”)のデータ保護構造が引き続き発展しており、内部コンプライアンスの巨額の運営コストやわが業務のリスクを招く可能性がある。EUは2018年5月に施行された一般データ保護条例(GDPR)を採択し、データプロセッサに対するより厳しい義務や、データ保護コンプライアンス計画に対する会社のより厳しいファイル要件など、従来のEU法律と比較した変化が多く含まれている。他の要件では、GDPR規制は、GDPRによって拘束された個人データを、このような個人データのために十分な保護を提供していない第3国に移す。GDPRを遵守しないことは、GDPRを遵守しないことに対する処罰を招く可能性がある(最悪の違反に対して最高2000万ユーロの罰金および前会計年度の世界年商の4%を含む)、GDPR第82条に基づいて経済的または非経済的損害を賠償する権利を個人に賠償する権利を含む)。GDPRを遵守しようと努力しているにもかかわらず、規制当局は私たちがそうしていないと認定し、罰金と公開非難を行うかもしれません。これは私たちの会社を損なうかもしれません。

他の要件では、GDPR規制は、欧州経済地域(EEA)以外の個人データを、米国を含むこのような個人データに対して十分な保護を提供していない第三国に移行する。我々の従業員および欧州顧客およびユーザから米国への個人データの移行には、標準契約条項(SCC)に依存する。欧州連合裁判所が2020年7月16日に下した“Schrems II”の裁決は、EU-米国の私隠保護枠組みを欧州経済地域から米国に個人資料を移転するメカニズムに無効にした。同じ裁決では、EUは当該などの私隠保護協定の有効性を確認したが、個別の状況でこのような私隠保護協定を考慮し、国家安全法が資料輸入業者が当該などの私隠保護協定の下で提供する保証に抵触するかどうかを評価しなければならない。欧州委員会は新たなSCCを発表し，CJEUの“Schrems II”決定を説明し，これらの決定の実行を求めた。これらの発展は国境を越えたデータ転送規制におけるマイルストーンであり、ヨーロッパ経済区からヨーロッパ経済区以外の国へのデータ転送のたびに法律、技術、安全評価を行う必要があることを含む、私たちのデータ転送政策を重大な修正を行う必要がある。これは私たちがヨーロッパ経済地域から個人データを移転して受信する合法的な手段を維持することに成功できないかもしれないということを意味する。他の影響に加えて、コンプライアンス負担の増加に関する追加コストに直面する可能性があり、私たちと私たちの顧客は、ヨーロッパ経済地域の規制機関がヨーロッパ経済地域から米国に個人データを送信するために異なる基準を適用する可能性に直面している可能性があり、ヨーロッパ経済区からアメリカへのあるデータストリームのための措置を特別に確認することを阻止または要求する可能性があります。また、私たちに代わってデータを処理し、新しいSCCに参加するのを助けるために、第三者との新しい契約交渉を要求される予定です。私たちは既存または潜在的なヨーロッパの顧客が私たちの製品の使用を望んだり拒否したりする可能性があり、ヨーロッパ経済地域の住民の個人データの処理をさらに変更する必要があることを発見することができるかもしれません。

ヨーロッパ経済圏住民の個人データを処理するための規制環境や、私たちの対応は、私たちが追加的な責任を負うことや、追加のコストを発生させる可能性があり、私たちの業務、経営業績、財務状況が損なわれる可能性があります。私たちと私たちの顧客は、ヨーロッパ経済地域データ保護機関が私たちとヨーロッパ経済地域から私たちに個人データを送信するために法執行行動をとるリスクに直面しているかもしれません。どのような法執行行動も巨額のコストと資源移転を招き、管理層と技術者の注意を分散させ、私たちの業務、経営業績、財務状況にマイナスの影響を与える可能性がある。

GDPRに加えて、欧州委員会は承認過程で、個人がプライベートを行う権利に重点を置いた別の法規案を持っている。この提案された法例名は“私隠および電子通信規程”(以下、“電子私隠規例”と呼ぶ)であり、現行の“電子私隠指令”に代わる。電子プライバシー条例はGDPRと同時に通過·実施される予定であり，現在も交渉中である.最近、EU理事会は2021年2月10日に、そのバージョンの電子プライバシー条例案について合意した。採択されると、電子プライバシー条例は、クッキーのようなインターネットベースのサービスおよび追跡技術の使用に広い潜在的な影響を与えることが予想される。電子プライバシー条例の様々な側面はまだ欧州委員会と議会の交渉を待たなければならない。“電子プライバシー条例”が最終的に施行されると、この条例の要求を遵守するための追加コストが発生すると予想される。また、2022年1月13日、オーストリアデータ保護局は、ウェブサイト事業者がグーグル分析や他の分析·追跡ツールを介して個人データを収集し、米国に移転する行為がGDPRに違反していると判断する裁定を発表した。2022年2月10日、フランスデータ保護局はプレスリリースを発表し、フランスデータ保護局も同様の決定を発表した。2022年6月23日，イタリアデータ保護当局は類似の決定を採択し，2022年9月21日，デンマークデータ保護当局は類似の決定を採択した。EUの他のデータ保護機関は、オンライン追跡ツールの使用にますます注目し、同様の裁決を発表する計画を示している。

2020年1月31日、イギリス(“U.K.”)EU離脱(通称“イギリス退欧”)。イギリスはGDPRを大量に実施する立法を公布し、GDPRを守らないことに対する処罰は最高1750万GBあるいは全世界の収入の4%に達する。英国は、英国の個人データの移転を支援するために独自のSCCを発表している。しかし、英国のデータ保護法規の様々な側面は中長期的には不明である。欧州委員会とイギリス政府は2020年12月24日にEU-イギリス貿易協力協定を発表し、2021年6月28日、欧州委員会はGDPRと法執行命令に基づいて十分な決定を発表し、この決定によると、個人データは一般にEUからイギリスに制限されずに移行することができるが、4年の日没期間があり、その後の欧州委員会の十分性決定が継続される可能性がある。その間、欧州委員会はイギリスの法律状況を監視し続け、その十分な決定に随時介入する可能性がある。したがって、イギリスの十分な決定は、将来の不確実性の影響を受ける可能性があり、イギリスはGDPR下の“第3の国”とみなされる可能性があるので、将来的に修正または撤回される可能性があり、個人データ転送は、GDPRに適合する保障措置(例えば、SCC)によって制限される必要がある。イギリスのデータ保護法の解釈と応用にはまだ不確実性があるため、私たちは彼らの要求を満たし、私たちの政策ややり方を必要な変更に直面する可能性があり、それに努力する際に大きなコストと支出が生じる可能性がある。

他の国も立法を考慮したり制定したりしており、これらの立法は私たちのコンプライアンス義務に影響を与え、私たちに責任を負わせ、私たちがサービスを提供するコストと複雑さを増加させるかもしれない。例えば、イスラエル第5741-1981号プライバシー保護法とその条例およびイスラエルプライバシー保護局の基準を守らないと、行政罰金、民事クレーム(集団訴訟を含む)に直面し、場合によっては刑事責任を負う可能性がある。また、2021年9月1日に施行された中国データセキュリティ法と2021年11月1日に施行された中国個人情報保護法は、データと個人情報の収集、利用、処理、共有、移転を含むすべての業界と操作のデータと個人データ処理活動を全面的に規範化している。DSLおよびPIPLは、中国内部のデータ処理に適しているだけでなく、国境を越えたデータ送信および中国以外のいくつかの活動の規範化も求められている。DSLおよびPIPLによって適用される制限およびその適用の不確実性は、私たちに影響を与える可能性があり、遵守に努力するために、私たちの政策およびやり方を変更することを要求するかもしれない。私たちはまた、サービスを提供するコストや複雑さを増加させる可能性のあるローカルストレージとデータ処理の要求を含む、インドや日本などの最近またはこれから発表される立法が私たちのコンプライアンス義務にさらに影響を与えることに注目している。このような現行またはこれから採択される立法はまた現行の実行措置と制裁の変更につながる可能性がある。

政府の規制に加えて、プライバシー擁護者や業界団体は、法律的または契約的に私たちに適用される可能性がある新しい、異なる自律基準を提示するかもしれない。このような自律基準の一例は、支払カード情報の処理に関する支払カード業界データセキュリティ基準(PCIDSS)である。もし私たちがPCIDSSを守らなければ、罰金と他の処罰を受けるかもしれません。私たちは名声被害と業務損害を受けるかもしれません。私たちはまた、契約義務によって制約され、情報セキュリティ対策の特定の基準のようなプライバシー、データセキュリティ、またはデータ保護に関連する他の義務を遵守することに同意する可能性がある。

プライバシー，データセキュリティ，データ保護に関する既存の法律法規や新たに提案された法律法規の解釈が変化し続けることも予想される.これらの法律や変化の解釈が私たちの業務にどのような影響を与えるかはまだ確認できませんが、私たちまたは私たちの顧客が消費者に関連する情報を収集、使用、または開示する能力を弱める可能性があり、これは私たちのプラットフォームへの需要を減らし、私たちのコストを増加させ、顧客基盤を維持し、増加させ、私たちの収入を増加させる能力を弱める可能性があります。さらに、プライバシー、セキュリティ、データ保護に関連する多くの法律および法規、および強制的な業界基準の解釈および適用が不確定であるため、これらの法律、法規および標準、または私たちが受けているまたは受ける可能性のある契約義務の解釈および適用は、私たちの既存または将来のデータ管理実践または当社のプラットフォームおよび製品の機能と一致しないかもしれません。私たちは、私たちが掲示したプライバシーポリシー、ユーザーまたは他の第三者に対するプライバシーに関連する義務、またはプライバシー、データ保護またはデータセキュリティに関連する任意の他の実際または主張された法的義務または法規要件を遵守できなかったか、または遵守できなかったと考えられており、消費者権益提唱団体または他の人が私たちに政府調査または法執行行動、訴訟、クレームまたは公開声明を行うことを招き、重大な責任を招き、私たちのユーザーが私たちに対する信頼を失い、他の側面が私たちの名声や業務に実質的かつ不利な影響を与える可能性がある。また、私たちのユーザー業務に適用される法律、法規、他の義務および政策を遵守するコストおよび他の負担は、私たちのプラットフォームの採用と使用を制限し、私たちのプラットフォームへの全体的な需要を減少させる可能性があります。さらに、私たちと協力する第三者が適用される法律、法規、または契約義務に違反した場合、このような違反は、私たちのユーザーデータをリスクに直面させる可能性があり、政府の調査または法執行行動、罰金、訴訟、クレームまたは消費者権益提唱団体または他の人の私たちへの公開声明を招き、重大な責任を招き、私たちのユーザーが私たちへの信頼を失い、他の側面が私たちの名声や業務に実質的かつ不利な影響を与える可能性がある。さらに、科学技術会社またはそのデータ処理またはデータ保護慣行に対する公衆の審査または苦情は、私たちの業務、業界、または運営とは無関係であっても、私たちを含む科学技術会社のより厳しい審査を招き、政府機関が追加の規制要件を制定したり、その法執行や調査活動を修正したりする可能性があり、これは私たちのコストやリスクを増加させる可能性がある。

当社のセキュリティ対策に違反したり、独自および機密データに不正にアクセスしたり、または任意のセキュリティ違反または他のイベントが発生したと考えられたりすると、当社のプラットフォームまたは製品が安全でないとみなされ、顧客が私たちの製品の使用を減少または停止し、重大な責任を負う可能性があります。

当社の製品は、大量の個人データまたは個人情報を処理することは含まれていませんが、当社のプラットフォームおよび製品は、大量の個人データ、個人情報、ならびに秘密または他の敏感または独自の情報を処理することに関連する可能性があります。信頼されるデータセキュリティアーキテクチャに影響を与えるデータセキュリティイベント(例えば、SolarWinds Orionに影響を与えるイベント、Accellion FTAに関連するイベント、Microsoft Exchangeに影響を与えるイベント、Kaseya VSAに影響を与えるイベント、およびLog 4 jに関連するイベント、これらのイベントは私たちに直接影響を与えない)は、安全なソフトウェア開発運営、管理、自動化、および発表を実現するために、私たちのプラットフォームおよび製品のセキュリティ、テストおよび適合性文書に対する顧客の期待を高める可能性がある。さらに、これらまたは他の事件は、私たちのコンプライアンス負担を増加させ、報告義務を増加させる、または他の方法で私たちのプラットフォーム、製品、およびサプライチェーンの監視および監視コストを増加させる新しい法律法規を引き起こす可能性があります。

私たちの業務運営では、私たちはいくつかの敏感で独自の情報を収集して保存し、個人データおよび個人情報をより小さく収集して保存します。これらの情報は商業秘密、知的財産権、従業員データ、および他の機密データを含む。私たちは、私たち自身の敏感で独自の情報、個人データ、個人情報、および私たちの顧客から得られた情報を含む他の方法で取得したこのような情報を保護するための措置を取っています。また、敏感かつ独自の情報、個人データ、個人情報を含む、サプライヤーおよびサービスプロバイダを招いて、私たちおよびお客様のいくつかのデータを保存して処理します。私たちのサプライヤーとサービスプロバイダは、将来的には、ネットワーク攻撃、マルウェア、サプライチェーン攻撃、ネットワーク釣り計画、詐欺、および彼らが私たちのために処理してくれるシステムおよびデータの機密性、安全性、および完全性の他のリスクの目標でもある可能性がある。私たちが供給者およびサービスプロバイダのデータセキュリティを監視する能力は限られており、いずれの場合も、第三者は、不正アクセスまたは不正アクセス、誤用、開示、紛失、取得、腐敗、利用不可能、変更、修正または破壊をもたらす可能性があり、敏感で独自の情報、個人データ、および個人情報を含む、私たちと私たちの顧客のデータを修正または破壊することができます。

私たちのセキュリティホールおよび他のセキュリティ事件に影響を与えるのは、従業員または請負業者のミスまたは不注意、または私たちが依存するサプライヤー、サービスプロバイダ、および戦略パートナーのミスまたは不注意による可能性があります。このような攻撃は個人ハッカー、犯罪集団、そして国家支持組織から来るかもしれない。深刻なサプライチェーン攻撃が発生し続けている可能性があり、私たちまたは私たちのプロバイダまたはサービスプロバイダのシステムおよびネットワークが破られていないこと、または利用可能な脆弱性、欠陥またはエラーが含まれていないことを保証することはできません。これらの脆弱性、欠陥またはエラーは、私たちのシステムとネットワーク、または私たちと私たちのサービスをサポートする第三者のシステムおよびネットワークを破壊または中断させる可能性があります。さらに、私たちのクライアントおよびユーザは、彼らのパスワード、API鍵、または秘密を漏洩または漏洩する可能性があり、これは、当社の製品に格納されている彼らのソフトウェア、ソースコード、およびセキュリティ環境に関する情報を含む、彼らのアカウントおよびデータへの不正アクセスをもたらす可能性がある。私たちが拡大していくにつれて、私たちが顧客に提供できる製品は、買収補完業務(例えば2021年にVdooを買収すること)や、内部開発(例えば、新しいセキュリティサービスの開発)によって、お客様のより敏感な情報にアクセスすることができ、セキュリティホールや他のセキュリティイベントに大きな悪影響を及ぼす可能性があります。しかも、私たちの新しいサービスと製品への拡張は私たちを追加的な規制を受けるかもしれない。また、私たちは合理的な安全措置を取る義務がある他の法律法規の制約を受けている。私たちは時々私たちの抜け穴を通じて賞金プログラムを含めて製品の抜け穴を識別するつもりだ。私たちのお客様が攻撃されやすい製品バージョンを修復しない場合、いくつかの脆弱性が利用される場合があります。将来、私たちはまた、不正アクセス、不正使用、マルウェア、または同様の脆弱性、または中断を含む、ネットワークセキュリティ攻撃、ネットワーク釣り攻撃、または他の方法による脆弱性に遭遇する可能性があります。我々は、セキュリティホールや他のセキュリティ関連イベント(私たちの製品開発、テスト、評価、配置活動のセキュリティを保護することを含む)の検出と防止に努力する際に大量のコストが発生し、将来の脆弱性やイベントを防止するためにシステムやプロセスを改善するにつれて、コストが増加することを予想しています。

私たちのシステムおよび私たちのサプライヤー、サービスプロバイダ、および戦略パートナーのシステムは、依然として、コンピュータマルウェア、ウイルス、コンピュータハッカー攻撃、詐欺的使用、社会工学攻撃、サイバー釣り攻撃、恐喝ソフトウェア攻撃、証拠充填攻撃、サービス拒否攻撃、許可されていないアクセス、脆弱性、欠陥および脆弱性、故障、破損、中断、システム故障、停電、テロ、破壊行為、故障、セキュリティホールおよび事件、私たちの従業員、請負業者、コンサルタント、パートナーおよび/または他の第三者の不注意または故意行為、および他の実際または感知されたネットワーク攻撃の影響を受けやすいように努力している。私たちのサイバー攻撃と他のセキュリティホールと事件の源、ならびに私たちのサプライヤー、サービスプロバイダ、および戦略的パートナーが直面しているリスクは、イスラエルとハマス間の戦争、ロシアとウクライナ間の戦争、および関連する地政学的緊張と地域不安定によって増加するかもしれない。第三者行為、従業員エラー、脆弱性、欠陥またはエラー、汚職またはその他の理由により、任意のそのようなイベントまたは私たちのセキュリティに対するいかなる危害、または私たちまたは私たちのサービスプロバイダのシステムまたはデータ処理ツールまたはプロセス、または私たちのプラットフォームおよび製品のセキュリティの任意の不正アクセスまたは破壊は、無許可または不正を引き起こす可能性がある

アクセス、誤用、開示、紛失、取得、破損、利用不可能、変更、修正、または敏感で独自の情報、個人データおよび個人情報を含む、私たちおよび私たちの顧客のデータを修正または破壊し、または私たちまたは私たちの顧客システムのセキュリティにリスクを構成します。

私たちの多くの従業員と私たちのサービスプロバイダの従業員が遠隔作業をしていることを考慮すると、私たちと私たちのサービスプロバイダは、私たちの情報セキュリティとデータ保護政策を実施、監視、実行する能力が弱いので、セキュリティホールや他のセキュリティイベントの影響を受けやすいかもしれません。最近の他のイベントで設定された例によると，我々のプラットフォームや製品が広くなるほど，悪意のあるネットワークに脅かされて参加者をこのような攻撃の魅力的な目標と見なす可能性がある.私たちと私たちのサービスプロバイダはこれらの技術を予見できないかもしれませんが、直ちに反応したり、救済したり、他の方法でセキュリティホールや他のセキュリティイベントを処理することができず、十分な予防措置を実施することもできません。過去に、私たちはアカウントが接収され、このようなすべての既知の抜け穴が修復された抜け穴を経験した。

セキュリティホールまたは他の事件は、名声損害、訴訟、規制調査および命令、業務損失、賠償義務、違約損害賠償、適用法律、法規または契約義務違反の処罰、および法医学検査および高価で重い違反通知要求に関連する費用、費用、および他の金銭支払いを含む救済のための巨額の費用、費用および他の金銭支払いをもたらす可能性がある。顧客または他の人は、セキュリティホールまたは他のイベントが、セキュリティホールまたは他のイベントが私たちまたは私たちの任意のプロバイダまたはサービスプロバイダに影響を与えていなくても、セキュリティホールまたは他のイベントが私たちまたは私たちの任意のプロバイダまたはサービスプロバイダに影響を与えていなくても、私たちの名声を損なうことを含む、私たちに前述のすべての影響を与える可能性があると考えている。セキュリティ不足に対する見方であっても、私たちの名声を損なう可能性があり、新しい顧客を獲得し、既存の顧客を維持する能力にマイナスの影響を与える可能性がある。このような違反や事件が発生した場合、私たちは、私たちまたは私たちのサプライヤーまたはサービスプロバイダのイベントを処理するために、大量の資本と他の資源を費やす必要があるかもしれない。SolarWinds OrionイベントやKaseya VSAイベントを考慮すると，我々の製品が被害を受けた場合，悪意のあるアクセスや恐喝ソフトウェアや他のマルウェアを提供する手段を我々の顧客に提供しており，このようなイベントの影響が大きい可能性がある.

システムまたはネットワークを破壊または不正にアクセスするための技術は、場合によっては、ターゲットに対して攻撃が開始されるまで識別することができない場合がある。私たちと私たちのサプライヤーやサービスプロバイダはこれらの技術を予見できないかもしれません。直ちに反応したり、救済したり、他の方法でセキュリティホールや他のセキュリティイベントを解決することができず、十分な予防措置を実施することもできません。また、米国や他の地方の法律、法規、政府指導、業界基準ややり方は、これらの脅威に対応するために急速に変化している。私たちは規制機関や顧客が私たちの製品やサービスに対するこのような要求によるより大きなコンプライアンス負担に直面する可能性があり、私たち自身のサプライチェーンを監督して監視する追加コストも発生するかもしれません。

さらに、我々の顧客およびユーザプロトコル、当社のプロバイダおよびサービスプロバイダとの契約、または責任制限に関連する他の契約のいずれかは、安全違反または他のセキュリティ関連事項に関連する任意の特定のクレームの任意の責任または損害から、強制的に実行または不十分であるか、または他の方法で私たちを保護することができない可能性がある。私たちの保険証書にはその中のいくつかの事項の責任範囲が含まれていますが、適用される免責額によると、広範囲のセキュリティホールやその他の事件を経験し、大量の顧客に影響を与えた場合、私たちは私たちの保険範囲を超える賠償請求または他の損害賠償を受けるかもしれません。このような違約や事故が発生した場合、私たちの保険カバー範囲は、実際に発生したデータ処理またはデータセキュリティ責任を支払うのに十分ではない可能性があり、このような保険は、将来的に経済的に合理的な条項で継続して提供することができない可能性があり、保険会社は、将来のいかなるクレームにも保険を提供することを拒否する可能性がある。利用可能な保険範囲を超える1つまたは複数の多額のクレームを私たちに提出することに成功したか、または保険料の増加または多額の賠償免除または共同保険要件の実施を含む私たちの保険証書が変化し、私たちの財務状況、経営業績、名声を含む、私たちの業務に実質的な悪影響を及ぼす可能性がある。

海外業務に関するリスク

私たちの国際的な業務と拡張は私たちを危険に直面させる。

私たちの主な研究開発事業はイスラエルにある。2023年12月31日現在、私たちの顧客は90カ国以上に分布しており、私たちの戦略は国際的に拡大し続けている。しかも、私たちは分散された労働力の戦略を利用しているからだ。2023年12月31日現在、私たちの従業員は主に9カ国/地域に分布しています。私たちの現在の国際業務は様々なリスクに関連しており、将来の計画はまた様々なリスクに関連するだろう

もし私たちがこれらの困難や挑戦を解決できなかったり、私たちの国際業務や拡張過程で遭遇した他の問題を解決できなければ、私たちは予期しない債務や他の方法で私たちの業務を損なう可能性があります。

私たちが中国で業務を展開する時、中国の経済、政治、社会事件に関連するリスクは私たちの業務や経営業績にマイナス影響を与える可能性がある。

私たちは現在、中国での業務を拡大しており、中国での業務を引き続き増加させる可能性がある。私たちの中国での業務は、中国の経済·政治制度に関する一連のリスクの影響を受けている

Republic of China政府が取った任意の行動と政策、特に知的財産権の面では、中国経済のいかなる減速、あるいは中国ネットワークセキュリティ法によるデータ転送に関する制限の増加は、私たちの業務、運営結果、財務状況に悪影響を及ぼす可能性がある。

また、近年、米国と中国は政治や経済問題で何度も食い違いが発生している。この二つの国は未来に論争が起こるかもしれない。米国と中国の間のいかなる政治的または貿易紛争も、米国とヨーロッパの経済に悪影響を与え、私たちの普通株の市場価格、私たちの業務、財務状況、財務業績に実質的な悪影響を及ぼす可能性がある。

もし私たちが私たちの国際業務を維持して拡大することに成功できなければ、私たちはもっと多くの損失を受けるかもしれないし、私たちの収入増加は損なわれるかもしれない。

私たちの将来の業績は、私たちが現在経営している国際市場の浸透率を維持し、拡大し、より多くの国際市場に拡張する能力があるかどうかにある程度かかっている。私たちの国際的な拡張能力は、私たちが目標とする国際顧客のニーズを反映した機能と外国語翻訳の能力を提供することに依存します。私たちの国際拡張能力は、このような拡張に大量の資源を投入する必要があることと、このような投資の見返りが近い将来、あるいはこれらのあまり知られていない競争環境では全く実現できない可能性を含む様々なリスクに関連している。私たちはまた戦略的パートナーシップや他の協力計画を通じて私たちの国際業務を展開することを選択することができる。もし私たちがパートナーや交渉の有利な条件を決定できなければ、私たちの国際成長は制限されるかもしれない。さらに、私たちが特定の国際市場に私たちの存在を構築しようとする時、私たちは物質収入が発生する前に大量の費用を発生させ続ける可能性がある。

私たちは様々な政府の輸出規制、貿易制裁、輸入法律法規の制約を受けており、もし私たちがこれらの規制に違反すれば、国際市場での競争能力を弱めるか、あるいは私たちに責任を負わせるかもしれない。

場合によっては、我々のソフトウェアは、米国商務省が管理する輸出管理条例を含む輸出規制法令によって制約され、私たちの活動は、米国財務省外国資産規制事務所(OFAC)(総称して“貿易制御”と呼ばれる)による制裁を含む貿易·経済制裁を受ける可能性がある。したがって、特定の国/地域およびエンドユーザ、ならびに特定のエンドユーザに私たちの製品を輸出または再輸出するか、または関連サービスを提供するためにライセンスが必要となる可能性がある。さらに、暗号化機能を含む製品は、暗号化プロジェクトおよび/またはいくつかの報告要件に適した特別な制御を受ける可能性がある。

我々は、我々の製品や解決策が輸出時にこれらの法律に違反することを防止するために予防措置を講じ、手続きを維持しているが、輸出規制や制裁法律に違反することを防止する予防措置が講じられている保証はない。私たちは現在、このような手続きを遵守しないことは、巨額の罰金、故意違反で責任者を監禁する可能性、輸出や輸入特権および名声を失う可能性があることを含む民事と刑事罰を受ける可能性があるこれらの手続きを強化するために努力している。さらに、必要なライセンスを取得するプロセスは、時間がかかるか、または成功しない可能性があり、販売遅延または販売機会を失う可能性がある。貿易規制は複雑で動的な制度であり、遵守を監視·確保することは挑戦的である可能性があり、特に私たちの製品が世界各地に広く分布していることを考慮すると、登録することなくダウンロードすることができる。私たちは私たちの活動が貿易規制違反を招いたことを知らないが、私たちまたは私たちのパートナーが適用される法律や法規を守らなければ、名声損害、政府調査、処罰を含む負の結果をもたらすだろう。

また、各国は、輸入許可およびライセンス要件を含むいくつかの暗号化技術の輸入を規制し、私たちの製品を流通する能力を制限したり、最終顧客がこれらの国で私たちの製品の能力を実施することを制限する可能性のある法律を公布しています。私たちの製品の変化やこれらの国の輸出入法規の変化は、私たちの製品の国際市場への進出を遅延させ、国際業務を持っている最終顧客が世界的に私たちの製品を配置することを阻止し、あるいは場合によっては、ある国、政府または個人への私たちの製品の輸出または輸入を完全に阻止または遅延させるかもしれない。輸出入法律または法規、経済制裁または関連法規の任意の変化、既存の輸出、輸入または制裁法律または規制の実行または範囲の変化、またはそのような輸出、輸入または制裁法律または規制が対象とする国、政府、個人または技術の変化は、私たちの製品の使用量を減少させ、または国際業務を有する既存または潜在的な端末顧客に当社の製品を輸出または販売する能力を低下させる可能性がある。私たちの製品使用のいかなる減少や私たちが国際市場に輸出したり、国際市場で製品を販売する能力が制限されても、私たちの業務、財務状況、運営結果に悪影響を及ぼす可能性があります。

もし賄賂、反腐敗、反マネーロンダリング法、そして似たような法律を守らなければ、私たちは罰と他の不利な結果を受けるかもしれない。

我々は、1977年に改正された米国の“反海外腐敗法”(以下、“反海外腐敗法”と略す)、米国連邦法典第18編201節に掲載された米国国内反賄賂法規、米国“旅行法”、米国“愛国者法”、イギリス“2010年反収賄法”、米国“犯罪所得法”、1977年“イスラエル刑法”第9章(第5章)、2000年のイスラエル“マネーロンダリング禁止法”、および米国以外の地域の他の反賄賂·反マネーロンダリング法を遵守しなければならない。近年、反腐敗および反賄賂法は積極的に実行され、一般的に、会社、その従業員、代理人、代表、商業パートナー、および第三者中間者の許可、公的または民間部門の受給者に不正な支払いまたは福祉を提供または間接的に提供することが禁止されていると広く解釈されている。

私たちは時々第三者を利用して私たちの製品を販売し、海外で業務を展開します。私たち、私たちの従業員、代理、代表、業務パートナー、および第三者仲介は、政府機関または国有または付属実体の役人および従業員と直接的または間接的な相互作用があり、これらの従業員、代理、代表、業務パートナーまたは第三者仲介の腐敗または他の不正活動に責任を負うことが要求される可能性があり、たとえ私たちがこのような活動を明確に許可していなくても、これらの従業員、代理、代表、業務パートナー、または第三者仲介の腐敗または他の不正活動に責任を負うことができる。私たちはあなたに保証することはできません。私たちのすべての従業員と代理人は適用法律に違反する行為をしないので、私たちは最終的にこれに責任を負わなければならないかもしれません。私たちが国際販売と業務を増加させるにつれて、私たちのこのような法律の下でのリスクは増加するかもしれない。

これらの法律はまた、正確な帳簿と記録を維持し、そのような行為を防止するための内部統制およびコンプライアンス手続きを維持することを要求している。このような法律のコンプライアンス問題を解決するための政策と手続きがありますが、私たちの従業員、代理、代表、業務パートナー、または第三者仲介機関が私たちの政策や法律に違反する行為をしないことを保証することはできません。私たちは最終的にこれに責任を負うかもしれません。

“海外腐敗防止法”または他の適用される反賄賂、反腐敗法律、および反マネーロンダリング法に違反した告発または違反は、告発者の苦情、制裁、和解、起訴、法執行行動、罰金、損害賠償、不利なメディア報道、調査、輸出特権の喪失、厳しい刑事または民事制裁、または米国政府契約の一時停止またはキャンセルを招く可能性があり、これらはすべて私たちの名声、業務、運営結果、および見通しに悪影響を及ぼす可能性がある。任意の調査または行動への対応は、経営陣の関心や資源の重大な移転、巨額の国防費および他の専門費を招く可能性がある。また、アメリカ政府は、私たちが投資や買収した会社が“反海外腐敗法”に違反した行為に後続責任を負うことを要求するかもしれません。一般的に、調査、法執行行動、および制裁は、私たちの名声、業務、経営結果、および財務状況を損なう可能性がある。

私たちは通貨為替レートの変動のリスクに直面しており、これは私たちの財務状況と経営業績にマイナス影響を与えるかもしれない。

私たちの機能通貨はドルで、私たちの収入と支出は主にドルで計算されます。しかし、私たちの従業員数に関連する支出の大部分は新シェケル建てで、主に給料と関係者費用、レンタルといくつかの他の運営費用が含まれています。この外貨リスクの開放は、ドル対新シェケル為替変動に関する市場リスクを引き起こした。しかも、私たちは私たちの支出の大部分が新しいシェケルで価格を計算し続けると予想している。我々は現在、金融機関と締結した外貨契約を利用して外貨リスクを防止しており、主に新シェケル対ドルレート変動のリスクを開放しており、これらの変動は将来の新シェケル建てのキャッシュフローと関係がある。

また、将来の国際販売の増加は外貨建ての販売増加を招き、外貨リスクを増加させる可能性がある。私たちのレンタルの大部分はドル以外の通貨で価格を計算しています。主に新シェケルで価格を計算します。関連賃貸負債を現行の為替レートで再計量することは、重大な為替損益を招く可能性がある。また、米国国外で発生した外貨建ての運営費用が増加しており、外貨為替レートの変化の影響を受けている。為替変動に関連するリスクのヘッジに成功できなければ、私たちの財務状況や経営業績は悪影響を受ける可能性があります。これまで、私たちは為替両替リスクを下げるために、ヘッジ取引を行ってきました。将来的にヘッジ取引を継続することに決定する可能性がありますが、これらのヘッジ取引の可用性や有効性は限られている可能性があり、私たちのリスクのヘッジに成功できない可能性があり、これは私たちの財務状況や運営業績に悪影響を及ぼす可能性があります。

税収に関するリスク

実際の税率の意外な変化や私たちの収入や他の納税申告書を審査することによる不利な結果は、予想よりも大きな納税義務を負わせるかもしれません。

私たちの業務に適用される税法は、イスラエル、アメリカ、その他の管轄区域の法律を含め、解釈の影響を受けており、一部の管轄区はその法律を積極的に解釈して、税収を増加させるために努力する可能性がある。私たちが運営している司法管轄区の税務当局は、開発技術や会社間手配の推定方法や私たちの収入確認政策に挑戦する可能性があり、これは私たちの世界的な有効税率を増加させ、私たちの財務状況と運営結果を損なうかもしれません。税務機関は私たちが取ったいくつかの立場に同意しないかもしれません。このような審査や監査の任意の不利な結果は、私たちの財務状況と経営業績に悪影響を及ぼすかもしれません。また、私たちの世界所得税や他の税金負債の決定は、経営陣が重大な判断を下す必要があり、いくつかの取引では、最終的な税収決定は不確定である。私たちの推定は合理的だと信じていますが、最終的な税務結果は、私たちの総合財務諸表に記録されている金額とは異なる可能性があり、このような決定を下した1つ以上の期間の財務業績に大きな影響を与える可能性があります。

また、私たちは通常、契約締結時に顧客に全額契約金額の領収書を発行しますが、引受期間内に収入を確認します。適用される税務機関は、私たちの納税申告の地位に挑戦する可能性があり、受け取った現金に基づいて私たちの納税義務を加速させる可能性があり、これは私たちの財務業績に大きな影響を与えるかもしれません。

私たちの会社の構造と会社の間の手配は異なる司法管轄区の税法に制約されて、私たちは追加の税金を支払う義務があるかもしれません。これは私たちの経営業績を損なうことになります。

私たちの現在の会社構造によると、私たちは世界各地のいくつかの司法管轄区で納税しなければなりません。税法はますます複雑になり、その適用は確定しないかもしれません。私たちがこれらの管轄区で納めた税金は、税率の引き上げ、新税法、あるいは現行の税法と前例の改正の解釈を含む税務原則の適用によって大幅に増加する可能性がある。これらの管轄区域の当局は私たちの納税申告書を審査したり、私たちが現在提出していない司法管轄区に納税申告書を提出することを要求して、追加の税金、利息、罰金を徴収する可能性があります。これらの機関はまた、様々な源泉徴収要件が、私たちまたは私たちの子会社に適用され、私たちまたは私たちの子会社が税金条約のメリットを享受できないと主張したり、私たちの譲渡定価を含めて、開発技術や会社間手配の方法を評価することに疑問を提起することもできる。税務機関は、私たちが業務を運営する方式が予想された税金結果に達していないと認定することができる。もしこのような相違が発生して、私たちの立場が維持されていなければ、私たちは追加的な税金、利息、罰金の支払いを要求されるかもしれない。私たちが納めたり徴収した税額のいかなる増加も、私たちの世界での有効税率を増加させ、私たちの業務と運営結果を損なう可能性があります。

私たちが得ることができる税金優遇要件は、私たちが様々な条件を満たし続け、将来的に終了または減少される可能性があり、これは私たちのコストと税金を増加させるかもしれない。

私たちは1959年のイスラエルの“資本投資奨励法”(“投資法”と略称する)によって“第一選択技術企業”に提供されたいくつかの税金優遇を受ける資格がある。“第一選択技術企業”の税収優遇を享受し続けるためには、改正された投資法及びその条例に規定されているいくつかの条件を満たし続けなければならない。もしこのような税金優遇が減少、キャンセル、または終了された場合、私たちが第一選択技術企業から得たイスラエルの課税収入はイスラエルの正常な会社税率を適用するだろう。また、例えば、買収によってイスラエル以外の活動を増加させれば、私たちが拡大した活動は、イスラエルの将来の税金優遇計画に盛り込まれる資格がないかもしれない。

私たちは追加の販売、使用、付加価値、デジタルサービス、または他の同様の税金を徴収することを要求されるか、または他の債務を負担することができ、これは私たちの顧客が私たちの製品に支払わなければならないコストを増加させ、私たちの運営結果に悪影響を及ぼすかもしれない。

私たちは複数の管轄区域で販売税、付加価値税、そして他の似たような税金を徴収する。米国の1つまたは複数の州または国は、増加または新しい販売、使用、付加価値、デジタルサービス、または他の税金義務を私たちに適用することを求めることができるかもしれない。また、米国では州外会社に税金義務を加えようとする法律が検討されたり可決されたりしている州が増えている。さらにアメリカの最高裁判所はサウスダコタ州はWayFair，Inc.らを訴えているまたはWayFair、オンライン販売者は、実際に顧客の州に存在しないにもかかわらず、販売および使用税を請求することができる。WayFairやその他への対応として，米国各州や自治体は法律を可決または開始する可能性があり，その管轄内で売上高の税金を計算，徴収，送金することが求められている。アメリカの1つ以上の州が私たちが現在課税していないところでの課税を要求することに成功した場合、あるいは私たちが現在確かにいくつかの税金を徴収している司法管轄区でより多くの税金を徴収すると、過去に販売された税金、利息、罰金などの巨額の債務を招く可能性がある。また、きっと

イギリスやフランスなどの管轄区域にはデジタルサービス税が導入されており、これは通常、これらの管轄区に位置するユーザや顧客から発生した毛収入に課税され、他の管轄区では同様の法律が制定されたり、制定されたり考えられている。米国州または地方政府または他の国または司法管轄区域が、追加の販売、使用、付加価値、デジタルサービス、または他の同様の税金を追加的に徴収すべきであるか、または徴収すべきであると断言した場合、他に加えて、大量の税金支払いを引き起こす可能性があり、そのような販売または他の関連税収の増加コストのいずれかによって、潜在的な顧客が私たちのプラットフォームに加入することを阻止するか、または他の方法で私たちの業務を損なうことになる可能性がある。

私たちは純営業損失繰越を使って将来の課税収入を相殺する能力が制限されるかもしれません。

2023年12月31日現在、イスラエルでの純運営損失は1兆388億ドル、米国州の純運営損失は5150万ドルに転換し、将来の所得税に充てる可能性がある。私たちが買収または将来買収する可能性のある会社の経営損失繰越純額を含む、当社の経営損失繰越純額の能力を利用した制限を適用することは、所得税の納付時間が当該等の制限が発効していない場合よりも早く支払うべき所得税を招き、当該経営赤字純繰越満期を招いて未使用となる可能性があり、いずれの場合も当該経営赤字繰越純額のメリットを減少又は解消することができる。また、私たちは私たちの純営業損失の繰越満期前に十分な課税収入を生み出すことができないかもしれません。上記のいずれかの事件が発生した場合、私たちは私たちの純営業損失繰越から予想収益の一部または全部を得ることができないかもしれません。

私たちの普通株に関するリスクは

私たちの経営業績にかかわらず、私たちの普通株の市場価格は変動し、下がる可能性もあります。

私たちの普通株の市場価格は大きく変動する可能性があり、様々な要素によって大幅に変動あるいは下落する可能性があります。その中の多くの要素は私たちがコントロールできないことです

私どもの株式所有権は内部者の手に集中しており、取締役選挙結果や他の株主承認を必要とする事項に影響を与える能力を含む会社事務に影響を与える能力を制限する可能性があります。

2023年12月31日現在、我々の役員、取締役、現在5%以上の株主と関連実体の合計実益は、私たちが発行した普通株の約18%を持っています。したがって、これらの株主は共同で行動し、取締役の任免、増資、当社の定款の改正、特定の会社の取引の承認を含む、私たちの株主の承認を必要とするいくつかの事項をコントロールする。他の株主が反対しても、会社は行動するかもしれない。このような所有権集中は，他の株主が有益であると考えられる我々の制御権変更を遅延や阻止する効果も生じる可能性がある.私たちは私たちの株主の間に投票合意や計画があることを知らないということを指摘しなければならない。

また、私たちの非執行役員の一人は、普通株を5%以上保有する株主に関連している。

私たちの大量の普通株を公開市場で販売するか、あるいはこのようなことが発生する可能性があると考えて、私たちの普通株の価格を下げるかもしれません。

公開市場で大量の普通株、特に私たちの役員、役員、主要株主の売却、またはこれらの売却が発生する可能性があると考えられることは、私たち普通株の市場価格に悪影響を及ぼす可能性があり、あなたが適切だと思う時間と価格で普通株を売却することを難しくする可能性があります。

また，我々が2020年9月に初公開(“IPO”)を完了する前に，我々のいくつかの株主および我々の創設者は，改正および再記述された投資家権利協定に基づいて，証券法に基づいてそのいくつかの株式を登録する権利を有する.もし私たちの普通株のこれらの保有者が彼らの登録権を行使することで大量の株を売却すれば、彼らは私たちの普通株の市場価格に悪影響を及ぼすかもしれない。私たちの株式補償計画によって発行可能なすべての普通株の要約と売却も登録しました。

融資、買収、投資、私たちの株式インセンティブ計画またはその他の方面に関連する増発株は、他のすべての株主の権益を希釈する。

私たちが改訂し、再記述した組織定款細則は、最大5億株の普通株と最大5000万株の優先株、および私たちの組織定款細則に含まれる権利と優先株を発行することを許可した。適用規則および法規を遵守する場合、融資、買収、投資、私たちの株式インセンティブ計画、または他の側面のために、普通株または普通株に変換可能な証券を時々発行することができる。このような発行は、優先購入権が存在しない限り、私たちの既存株主の大量希釈を招く可能性があり、私たちの普通株の市場価格を低下させる可能性がある。

イスラエルの法律の規定と私たちが改正して再記載した会社定款は、私たちの株式または資産の全部または大部分を買収し、歓迎されない取引を延期、阻止、または行うことができるかもしれない。

イスラエルの法律と私たちの会社規約のいくつかの条項は、制御権の変更を遅延または阻止する可能性があり、第三者が私たちまたは私たちの株主を買収して、異なる個人を私たちの取締役会に選出することを難しくする可能性があり、たとえそうしても私たちの株主に有利であり、投資家が将来私たちの普通株に支払うことを望むかもしれない価格を制限する可能性がある。例えば、イスラエルの会社法規範は合併し、会社の投票権のパーセンテージのいくつかのハードルを超えた場合(条件に応じて)要約買収を要求する。さらに、イスラエルの税務考慮は、私たちの居住国がイスラエルと税金条約がなく、これらの株主がイスラエルの税金から税金減免を受けることを可能にするため、潜在的な取引を私たちまたは私たちの一部の株主にとって望ましくないかもしれない。

また、第5744-1984号“産業法”における研究、開発、技術革新を奨励する規定及びその“革新法”の下の条例、準則、規則、手順、恩恵追跡によると、我々はイスラエル国家技術革新局またはイスラエル革新局(“IIA”)から贈与を受けたために制約され、わが社などのIIAの贈与の受給者は、当社の制御手段の任意の変更をIIAに報告し、イスラエルの市民または住民をイスラエル証券法で定義されている“利害関係者”に変更しなければならない。この非イスラエル市民又は住民は、国際保険業協会が規定する形で、国際保険業協会を受益者とする約束を履行しなければならない。

私たちが改正して再記述した組織定款細則は、アメリカ合衆国連邦地域裁判所は、証券法に基づいて提出された任意の訴因を解決するための独占的なフォーラムであり、これは、私たちの株主が司法フォーラムを選択することを制限し、私たちまたは私たちの役員、株主、役員、または他の従業員との紛争を処理することを制限するかもしれない。

証券法第22条は，米国連邦裁判所と州裁判所はこのようなすべての証券法訴訟に対して同時に管轄権を持つと規定している。したがって、アメリカ州裁判所と連邦裁判所はこのようなクレームを受理する管轄権を持っている。複数の司法管区でクレームを提訴せざるを得ないことや、異なる裁判所が不一致や逆裁決を行う脅威などの考慮要因を回避するために、我々は、書面で代替裁判所を選択することに書面で同意しない限り、証券法に基づいて提起された任意の訴因を解決する独占的な裁判所となるべきである。この排他的裁判所条項は、取引法に規定されているいかなる責任または義務を強制執行するための訴訟にも適用されないだろう。いかなる者又は実体が当社の任意の証券の任意の権益を購入又はその他の方法で取得するかは、当社が改訂及び再記載された組織定款細則の前述の条文に了承され、同意されたとみなされなければならない。

この排他的フォーラム条項は、その適用される訴訟タイプにおける米国連邦証券法の適用一貫性を向上させるため、私たちに有利であると信じているが、排他的フォーラム条項は、私たちまたは私たちの任意の取締役、株主、役員、または他の従業員と紛争したときに司法裁判所でその選択されたクレームを提示する株主の能力を制限する可能性があり、これは、私たちおよび私たちの現職と元役員、株主、役員、または他の従業員に対するこのようなクレームの訴訟を阻止する可能性がある。私たちの株主は私たちの独占フォーラム条項のためにアメリカ連邦証券法とその規則と法規の遵守を放棄したとみなされないだろう。さらに、裁判所が、私たちが改正して再説明した会社規約に含まれる排他的な裁判所条項が訴訟で実行不可能または適用されないことを発見した場合、私たちは他の管轄区域でこのような訴訟の解決に関連する追加費用を発生させる可能性があり、これは私たちの運営結果を損なう可能性がある。

私たちは予測可能な未来に配当金を送るつもりはない。したがって、あなたが投資収益を達成する能力は私たちの普通株価格の上昇にかかっているだろう。

私たちは私たちの株のどんな現金配当金も発表したり支払ったりしたことがない。私たちは現在、すべての利用可能な資金と任意の将来の収益を私たちの業務運営のために保留するつもりで、予測可能な未来に私たちの普通株に何の配当も支払わないと予想しています。したがって、私たちの普通株を購入した投資家は、価格上昇後にこれらの株を売却しない限り、彼らの投資から収益を得ることができないかもしれない。

私たちの取締役会は配当するかどうかを決定する権利が完全にある。もし私たちの取締役会が配当金を派遣することを決定すれば、配当の形式、頻度、金額は私たちの未来、運営と収益、資本要求と黒字、一般的な財務状況、契約制限、取締役が関連する他の要素に依存するかもしれない。イスラエルの5759-1999年の会社法(“会社法”)は、私たちが配当金を申告して支払う能力に制限を加えた。配当金を支払うにはまたイスラエルの源泉徴収税を払わなければならないかもしれない。

イスラエルでの登録と場所に関するリスクは

JFrogの業務は順調に運営されているが、私たちはイスラエル以外の大部分の市場と支援サービス(主にアメリカ、インド、フランス)で、最近ハマスや他のテロ組織がガザ地区から攻撃したこと、イスラエルの彼らに対する戦争など、イスラエルの条件を考慮すると、時間が経つにつれて、私たちの業務は悪影響を受ける可能性があり、これは収入の低下を招く可能性がある。

私たちの研究開発の大部分はイスラエルで行われているので、私たちの取締役会と経営陣の一部のメンバーと私たちの従業員と顧問の約半分はイスラエルにいます。私たちの業務と運営はイスラエルの経済、政治、地政学、軍事条件の影響を受けるかもしれません。1948年にイスラエルが設立されて以来、イスラエルとその隣国とこの地域で活躍しているテロ組織との間で何度も武力衝突が発生した。

2023年10月、ハマス武装勢力と他のテロ組織メンバーはガザ地区からイスラエル南部国境に浸透し、民間人や軍事目標に対して一連のテロを発動した。イスラエルが現在ハマスと戦っている戦争の強度と持続時間は予測が困難であり、この戦争が会社の業務や業務およびイスラエル全体の経済に与える経済的影響も予測が困難である。これらの事件は、より広範なマクロ経済の兆候がイスラエルの経済状況の悪化を示していることを意味する可能性があり、当社とその効率的な業務展開能力に重大な悪影響を及ぼす可能性がある。

私たちはイスラエルのいくつかの従業員と顧問が召喚され、現在または未来の戦争や他の武力衝突で奉仕するために、より多くの従業員に呼ばれるかもしれない。このような従業員は長時間欠勤するかもしれない。したがって、私たちの運営はこのような欠席によって中断される可能性があり、これは私たちの業務や運営結果に実質的な悪影響を及ぼす可能性があります。

いくつかの国、会社、そして組織はイスラエル会社をボイコットする活動に参加した。また、最近では会社や消費者にイスラエルの商品やサービスのボイコットを促す努力も強化されている。イスラエル、イスラエル企業、またはイスラエル市民に対するいかなる抵抗、制限的な法律、政策、またはやり方は、個別または全体が私たちの業務に重大な悪影響を及ぼす可能性がある。

私たち、イスラエルまたはアメリカにいる私たちの上級職員や役員に対するアメリカの判決を実行することは難しいかもしれませんし、イスラエルでのアメリカ証券法のクレームを主張したり、私たちの上級職員や役員に訴訟手続きを送達したりすることは難しいかもしれません。

私たちのすべての役員や役人がアメリカ住民であるわけではありません。私たちの資産の大部分と私たちの非アメリカ役員と上級管理職の資産はアメリカ以外にあります。アメリカ内では私たちや私たちの非アメリカ常駐役員や上級職員に法的手続き書類を届けることは難しいかもしれません。イスラエルの法律顧問は，イスラエルが提起した原始訴訟では，米国証券法に基づいてクレームを主張することは困難である可能性があり，米国連邦証券法の民事責任条項に基づいて判決を得ることも困難であると述べている。イスラエルの裁判所は、イスラエルがこのようなクレームを審理する最適な場所ではないから、アメリカ証券法違反の疑いで私たちまたは私たちの非アメリカ人または役員にクレームを提起することを拒否するかもしれない。また、イスラエルの裁判所がクレームの審理に同意しても、それがクレームに適用されるのはイスラエルの法律であり、アメリカの法律ではないと判断することができる。米国の法律が適用されていると認定されれば，米国の適用法の内容は専門家の証人によって事実として証明されなければならず，時間も高価な過程である可能性がある。特定の手続き事項はまたイスラエルの法律によって管轄されることができる。イスラエルはこのような事項に対する拘束力のある判例法をほとんど言及していない。イスラエルの裁判所はイスラエル国外での判決を実行しないかもしれないが、これは私たちまたは私たちのための非アメリカ人官僚や役員の判決を集めることを困難にするかもしれない。

また、他の理由を除いて、詐欺または正当な手続きがない場合、または同じ事項で下された別の判決とは異なる判決が存在するが、同じ事項の同じ当事者間の訴訟がイスラエルの裁判所または法廷で判決された場合、外国の判決がその法律がイスラエルの裁判所の判決を実行することを規定していない国で行われた場合(特殊な場合を除いて)、または判決を実行することがイスラエルの主権または安全を損なう可能性がある場合、イスラエルの裁判所はその判決を実行しない。

あなたの私たちの株主としての権利と責任はイスラエルの法律によって管轄されています。イスラエルの法律はいくつかの点でアメリカの会社の株主の権利と責任とは異なるかもしれません。

私たちはイスラエルの法律に基づいて設立された。私たちの普通株式保有者の権利と責任は、私たちが改正して再説明した会社規約と“会社法”によって管轄されている。このような権利と責任はいくつかの点で典型的なアメリカ会社の株主の権利と責任とは異なる。特に、“会社法”によると、イスラエルの会社の各株主は、その会社および他の株主に対する権利を行使し、その義務を履行する際に、善意と慣用的な方法で行動しなければならず、会社における権力を乱用してはならず、他を除いて、株主総会で会社定款修正案、会社法定株式を増加させ、合併、および“会社法”に基づいて株主の承認を必要とするいくつかの取引について採決することを含む。また、イスラエルの会社の持株株主は、その会社が株主投票結果を決定する権利があることを知っているか、取締役または会社の役員を任命または阻止する権利があるか、または会社に他の権力を有する株主に対して、会社に対して公平な義務を負う。しかし、イスラエルの法律はこの公正な義務の実質的な内容を定義していない。これらの規範株主の行動を理解するための条項の意味を理解するための判例法はほとんどない.

私たちのいくつかの研究と開発活動はイスラエル政府の支出を得た。これらの贈与の条項は、このような贈与支援のイスラエル以外の技術を開発し、譲渡するために、特定の条件を満たすことを要求するかもしれません。さらに、場合によっては、私たちは奨学金を返済しながら罰金を支払うことを要求されるかもしれない。

私たちの研究と開発の資金の一部はIIAからの寄付金から来ている。私たちは設立から2015年まで、国際投資局の支援の下でプロジェクトを展開し、国際投資局から合計120万ドルの贈与を受け、国際投資局に130万ドル(全贈与と受取利息)を返済しました。

革新法は他にも、贈与プロジェクトの一部として開発された製品をイスラエルで製造し、IIAが援助したノウハウをイスラエル国外に移転する能力を制限しなければならないことが求められている。国際投資機関が援助したノウハウをイスラエル国外に移転するには事前に承認を得る必要があり、“革新法”に規定されている式によって計算された償還費を国際投資機関に支払わなければならない。革新法の目的のための譲渡は、一般に、国際投資局によって援助されたノウハウを実際に販売する任意の実際の販売、国際投資局によって援助されたノウハウを開発する任意のライセンス、またはそのような国際投資局によって支援されたノウハウによって生成された製品または任意の他の取引を含む非常に広く解釈され、これは、本質的に国際投資局によって支援されたノウハウの譲渡を構成する。私たちはIIAのどんな承認も私たちが受け入れられる条項で得られるか、あるいは全くそうではないということを確信できない。もし私たちが将来IIA助成の技術ノウハウおよび/または開発をイスラエル以外に移すことを望むなら、私たちは必要な承認を得られないかもしれない。

イスラエル国外の第三者にIIAが援助したプロジェクトによって創出されたノウハウの全部または一部を譲渡するには、事前に承認を得る必要があり、“革新法”に規定されている式に従って計算された償還費をIIAに支払わなければならない。事前にIIAの承認を得ていれば、IIAが援助したノウハウを別のイスラエル社に譲渡することができる。内審局が援助したノウハウが別のイスラエルの実体に譲渡された場合、譲渡は依然として内審局の承認を必要とするが、償還費を支払う必要はない。この場合、買収会社は、国際投資局が承認する条件として、イスラエル投資局のすべての適用に対する制限及び義務(適用範囲内で技術ノウハウ及び製造能力をイスラエル以外に移転することを含む)を負わなければならない。

一般リスク因子

上場企業としての要求は、私たちの資源を緊張させ、経営陣の注意をそらす可能性がある。

米国に上場する上場企業としては、“取引所法案”、“サバンズ-オックススリー法案”、“2010年ドッド·フランクウォールストリート改革と消費者保護法案”、“ナスダック”の上場要求、その他適用される証券規則及び法規の報告要件を遵守しなければならない。これらの規則と法規を遵守することは私たちの法律と財務コンプライアンスコストを増加させ、いくつかの活動を更に困難にし、時間或いはコストを高め、そして私たちのシステムと資源に対する需要を増加させた。その他の事項を除いて、取引法は、当社の業務及び経営結果に関する年度、四半期、現在の報告書を提出することを要求しています。

また、米国証券取引委員会とナスダックが実施した法規を含む、会社のガバナンスと開示に関連する法律、法規、標準の変化は、法律と財務コンプライアンスコストを増加させ、いくつかの活動をより時間をかける可能性がある。これらの法律，条例，基準には異なる解釈があるため，規制機関や理事機関が新たな指導を提供するにつれて，実践における適用は時間とともに変化する可能性がある。

我々は米国証券取引委員会に提出された文書で情報を開示しているため、競争相手や他の第三者の訴訟を含む脅威または実際の訴訟を引き起こす可能性がある我々の業務および財務状況が見える。このようなクレームが成功すれば、私たちの業務および運営結果は不利な影響を受ける可能性があり、これらのクレームが訴訟を招いたり、私たちに有利な解決策を得たりしなくても、これらのクレームおよびこれらのクレームを解決するのに要する時間および資源は、私たちの管理層のリソースを移転し、私たちの業務および運営結果に悪影響を及ぼす可能性がある。

有効な財務報告開示制御および内部統制制度を維持できない場合、タイムリーで正確な財務諸表を作成したり、適用法規を遵守する能力が損なわれる可能性があります。

上場企業として、私たちは“取引所法案”、“サバンズ-オキシリー法案”、ナスダックに関する上場基準の報告要求を守らなければならない。サバンズ·オキシリー法第404条の規定によると、財務報告書の内部統制の有効性に関する報告書を管理職が提出しなければならない。この評価には、財務報告の内部統制で発見された私たちの経営陣の重大な弱点を開示することが必要になるだろう。しかも、私たちの独立公認会計士事務所は財務報告書の内部統制に対する私たちの有効性を証明しなければならない。

財務報告書の開示制御および手続きおよび内部統制に対する我々の有効性を維持し改善するために、会計関連のコストおよび重大な管理監視を含む大量の資源を継続して使用することが予想される。例えば、公募株式を初めて公開して以来、財務諸表決済プロセスに関する追加政策やプログラムを実施し、我々のコア会計システムを補完するシステムを実施しており、環境の一部を制御している。私たちはこれらの規則の要求が引き続き私たちの法律、会計、財務コンプライアンスと監査コストを増加させ、いくつかの活動をより困難にし、時間と費用を増加させ、私たちの人員、システム、資源に対する需要を増加させると予想している。

また，我々の現在の制御と我々が開発したいかなる新しい制御も，我々の業務条件の変化により不十分になる可能性があり，我々の国際拡張による複雑さの増加を含む.さらに、私たちの開示統制や財務報告の内部統制に関する弱点は未来に発見されるかもしれない。財務報告を内部統制できなかったいかなる行為も、財務状況や経営結果を正確に報告する能力を深刻に抑制する可能性がある。もし私たちが財務報告の内部統制に有効であるという結論を出すことができない場合、あるいは私たちの独立公認会計士事務所が私たちの財務報告の内部統制に大きな弱点があると判断した場合、私たちは投資家が私たちの財務報告の正確性と完全性に自信を失う可能性があり、私たちの普通株の市場価格は下落する可能性があり、私たちはアメリカ証券取引委員会や他の規制機関の制裁や調査を受ける可能性がある。財務報告の内部統制のいかなる重大な欠陥を補うことができなかったり、上場企業に必要な他の効果的な制御システムを実施または維持できなかったりすることは、将来的に資本市場に参入する機会を制限する可能性もある。

イスラエルとハマスの間の戦争、ロシアとウクライナの間の戦争、および関連する世界経済の中断を含む世界各地の他の地政学的緊張地域の影響は、現在も確定されておらず、私たちの業務と行動結果を損害または損害し続ける可能性がある。

イスラエルとハマスの間の戦争、ロシアとウクライナの間の戦争、世界各地の地政学的緊張の他の地域は、世界の経済活動や金融市場に影響を与え続けている。イスラエルとハマスの間の戦争、ロシアとウクライナの間の戦争、および関連する世界経済の中断により、私たちは私たちの業務または私たちのパートナー、顧客、または経済全体の業務中断を経験する可能性があり、いずれも私たちの業務、運営業績、および今後の全体的な財務状況に悪影響を及ぼす可能性がある。

イスラエル-ハマス戦争、ロシア-ウクライナ戦争、および関連するグローバル経済中断が私たちの運営および財務状況に与える影響の程度と持続的な影響は、戦争に対する政府の反応、私たちの顧客と私たちの販売サイクルに対する戦争の影響、顧客、産業、または技術に基づくコミュニティ活動への影響、およびそれらの私たちのパートナーへの影響を含むいくつかの事態の発展に依存するだろう。その中のいくつかは不確実で予測困難で、私たちの統制範囲内ではない。イスラエル-ハマス戦争、ロシア-ウクライナ戦争、世界各地の他の地政学的緊張地域による全体的な経済状況や世界市場の混乱、政府当局や他の第三者によるいかなる対応行動も、私たちの将来の表現に影響を与える可能性がある。

本年度報告Form 10-Kの日付まで、イスラエルとハマス間の戦争、ロシアとウクライナ間の戦争、および関連するグローバル経済混乱が私たちの財務状況と運営結果に与える全面的な影響はまだ確定していない。また、購読ベースのビジネスモデルであるため、これらの要因の影響は、今後しばらく(あれば)当社の運営結果や全体的な財務状況に完全に反映されない可能性がある。

業界や金融アナリストが私たちの業務に関する研究や報告書を発表していない場合、あるいは彼らが私たちの普通株に関する不正確または不利な研究報告を発表した場合、私たちの株価や取引量は低下する可能性がある。

私たちの普通株の取引市場は、業界や金融アナリストが発表した私たちまたは私たちの業務に関する研究と報告書の影響を受けています。私たちはこのようなアナリストたちを統制しないし、彼らの報告書に含まれている内容と観点も統制しない。新しい上場企業として、私たちは研究報告を誘致する速度が遅いかもしれません。私たちの普通株情報を発表したアナリストはわが社に対する経験が相対的に少なく、これは彼らが私たちの業績を正確に予測する能力に影響を与え、私たちは彼らの期待に達することができない可能性があります。もし私たちが業界や金融アナリストの報道を受けたら、私たちのアナリストが私たちの会社に不正確または不利な意見を発表すれば、私たちの株価は下落するかもしれません。また、科学技術業界の多くの企業が会社が公開発表した財務指針やアナリストの予想を達成できなかったか、または著しく上回った後、これらの会社の株価は大幅に下落した。もし私たちの財務業績が私たちが発表した指針やアナリストや公衆投資家の予想を達成できなかったか、または大幅に超えていた場合、アナリストは私たちの普通株式格付けを引き下げたり、私たちに不利な研究報告書を発表したりする可能性がある。これらのアナリストのうちの1人以上がわが社への報道を停止したり、私たちに関する報告書を定期的に発表できなかったりすれば、金融市場での私たちの可視度が低下する可能性があり、逆に私たちの株価や取引量を低下させる可能性がある。

もし私たちの重要な会計政策の推定または判断が変更または不正確であることが証明された仮定に基づいていれば、私たちの経営結果は証券アナリストや投資家の予想を下回って、私たちの普通株の取引価格を低下させる可能性がある。

公認会計基準に従って財務諸表を作成することは、合併財務諸表と付記報告書の金額に影響を与えるために、管理層に推定と仮定を要求する。私たちは歴史的経験と当時の状況で合理的な様々な他の仮定に基づいて推定し、これらの仮定の結果は資産、負債、権益、収入と支出の帳簿価値を判断する基礎を構成しているが、これらの資産、負債、権益、収入と支出は他の源から明らかに見えない。もし私たちの仮説が変化したり、実際の状況が私たちの仮定と異なっていれば、私たちの運営結果は不利な影響を受ける可能性があり、これは私たちの運営結果が私たちが公開発表した指針や証券アナリストや投資家の予想を下回って、私たちの普通株の市場価格を低下させる可能性がある。このような推定と仮定の影響を受けなければならない重要な項目は、各履行債務間の取引価格の分配、繰延契約買収コストの推定受益期間、信用損失準備、すでに買収した無形資産及び商業権の公正価値、買収した無形資産及び物件及び設備の使用年限、経営リースの増加借款金利、及び繰延税項資産の推定値及び不確定の税務状況を含むが限定されない。

私たちは信用リスクとポートフォリオの時価の変動に直面している。

私たちの業務のグローバル性を考慮して、私たちはアメリカと非アメリカの投資を多様化した。私たちが投資する信用格付けと定価は、流動性、信用悪化、財務結果、経済リスク、政治リスク、主権リスク、または他の要因の負の影響を受ける可能性がある。したがって、私たちの投資の価値と流動性は大幅に変動するかもしれない。したがって、私たちは私たちの投資に重大な損失があることを意識していないにもかかわらず、将来その価値の変動は重大な達成損失を招く可能性がある。

悲劇的な事件、あるいはテロなどの問題は、私たちの業務を混乱させるかもしれない。

重大な自然災害、例えば地震、火災、洪水、あるいは重大停電は、私たちの業務、運営結果、財務状況に悪影響を及ぼす可能性があります。私たちは旧金山湾区に多くの従業員と幹部がいて、この地域は地震活動とますます多くの野火で有名です。もし私たちまたは私たちのパートナーの能力が上記のいずれかの事件によって阻害されれば、販売が遅延し、特定の四半期の予想財務目標を達成できない可能性がある。さらに、新型コロナウイルスの爆発または別の公衆衛生危機、抗議、騒乱、および他の地政学的動揺のようなテロ行為、流行病は、私たちの業務または私たちのパートナー、顧客、または経済全体の業務中断を招く可能性がある。我々のパートナーまたは顧客業務のいかなる中断も、所与の財政四半期の売上に影響を与える場合、当四半期および今後の数四半期の業績に重大な悪影響を及ぼす可能性がある。もし私たちの災害復旧計画が不十分であることが証明されたら、上記のすべてのリスクがさらに増加する可能性がある。

私たちの業務はアメリカの政治環境の変化の否定的な影響を受けるかもしれない。

バイデン政府が実施している政策の変化は私たちの業務や私たちの競争する市場に大きな影響を与えるかもしれません。選挙期間中および最近議論された私たちに実質的な影響を与える可能性のある具体的な立法および規制提案は、貿易協定、移民政策、輸出入法規、関税と関税、連邦と州税収法律法規、上場企業報告要件、および反独占法の変化を含むが、これらに限定されない。また、予算支出、持続的な資金決議、または債務上限の引き上げ、および政府支出の他の予算決定の制限または延期による連邦政府の長期的な停止により、企業や消費者支出、資本市場の流動性など、米国や世界の経済状況に悪影響を及ぼす可能性がある。もし政治環境の変化が私たちまたは私たちの市場にマイナスの影響を与えるならば、私たちの業務、経営業績、財務状況は将来実質的な悪影響を受ける可能性がある。

項目1 B。未解決従業員意見

ない。

イットM 1 Cです。ネットワーク·セキュリティ

リスク管理と戦略

著者らの情報セキュリティ計画は首席セキュリティ官兼セキュリティ工程副総裁(“CSO”)が管理し、そのチームは企業範囲のネットワークセキュリティ戦略、政策、標準、構造、技術とプロセスを指導する。私たちのCSOの主な責任は、私たちのネットワークセキュリティリスクの評価、監視、管理を含みます。ネットワークセキュリティ分野で24年以上の経験により，我々のCSOは彼女の役割に豊富な経験をもたらした.彼女の背景には企業CSOとしての豊富な経験が含まれており、業界内で高い知名度を誇っている。彼女の深い知識と経験は私たちのサイバーセキュリティ戦略を制定して実行するのに役立つ。私たちのCSOと私たちの管理リスクとコンプライアンス(GRC)機能を指導する首席情報官(CIO)と協力して、私たちの管理計画を監督し、私たちの標準に対するコンプライアンスをテストし、既知のリスクを救済し、そして私たちの従業員安全訓練計画を指導する。

CSOは潜在的な脅威と革新的なリスク管理技術を含むネットワークセキュリティの関連発展を随時理解することに取り組んでいる。民間社会組織は，我々の情報システムを定期的に監視するプログラムを実行·監督する.これには、潜在的な脆弱性を決定し、緩和するための先進的なセキュリティ対策と先進的なコンプライアンスシステムの導入が含まれる。CSOは会社内の各キー部門と密接に協力して、私たちの首席技術官(CTO)事務室、工事、IT、DevOps、サポートと生産部門を含み、私たちの抜け穴管理救済計画を実施します。この協力はソフトウェア開発ライフサイクルの業界基準に適合し、私たちが運営のすべての段階で強力なセキュリティ協定を維持するという約束を強調した。

我々は，CSOが先頭に立つ強力なネットワークセキュリティイベント対応計画を策定し，維持した.JFrogのネットワークセキュリティイベント応答チームは、セキュリティイベントを管理するための包括的な戦略と政策を策定した。迅速な脅威の分類、抑制、および根絶に加えて、この戦略は、適用されるデータ漏洩通知法に基づいて利害関係者をタイムリーに通知し、支援するための通知手順を含む。根本的な原因を理解し、持続的な改善を推進するためにイベント分析を行う

我々の情報セキュリティ制御と実践は世界的に公認されている標準に適合している：ISO 27001、ISO 27701、ISO 27017、SOC 2 Type II。私たちはまた、米国商務省に属する国家標準と技術研究所が推薦するネットワークセキュリティ実践と制御と一致している。

当社の第三者サプライヤーリスク管理計画は、当社のシステムまたはデータにアクセスする権利がある第三者プロバイダに向けて、リスクに基づく方法と、入社から終了までの第三者ライフサイクルにおけるセキュリティ評価と、契約制御および技術制御によって仕入先の状況を監視することを含みます。この計画は、任意の第三者サービスプロバイダの使用に関連するネットワークセキュリティ脅威によるリスクを監視および識別することを目的としている

訓練と意識

私たちの従業員は入社期間中にネットワークセキュリティとデータプライバシー訓練を行い、私たちの多くの従業員は年間研修モジュールを完成させました。JFrogはまた、従業員の意識と対応能力を向上させるために、開発者に対するセキュリティコード訓練計画と四半期ネットワーク釣りシミュレーションを維持している。このようなシミュレーションで私たちの業績予想に達していない従業員は追加の訓練を受ける必要があります。

第三者とリスク管理について接触する

ネットワークセキュリティ脅威の複雑さと変化し続ける性質を考慮して、私たちはネットワークセキュリティ評価員、コンサルタント、監査士を含む一連の外部専門家と共に私たちのリスク管理システムを評価し、テストする。これらのパートナーシップは、専門知識と洞察力を利用して、私たちのネットワークセキュリティ戦略とプロセスが適用されて一般的に採用されている業界ベスト実践と一致するように助けることができます。これらの第三者との私たちの協力には、定期監査、脅威評価、浸透テスト、セキュリティ強化相談、私たちの製品およびサービスにおけるセキュリティホールを識別する脆弱性奨励計画、第三者サプライヤーとのパートナーシップの設計、私たちの内部セキュリティツールを顧客として使用すること、潜在的な重要なサイバーセキュリティ事件に対するグローバルイベント応答の専門家が含まれています。

本報告の日まで、私たちは、当社の業務戦略、経営業績、財務状況を含む、ネットワークセキュリティの脅威が会社に重大な影響を与えたり、重大な影響を与えている可能性があることを知りません。当社が直面しているネットワークセキュリティリスクの詳細については、プライバシー、データ保護、およびネットワークセキュリティに関連するリスクを含む、本年報10-K表の1 A項目のリスク要因を参照してください私たちの安全措置や無許可に違反しています

独自および機密データにアクセスしたり、セキュリティホールや他のイベントが発生したと考えられたりすると、当社のプラットフォームまたは製品が安全でないとみなされ、お客様の使用を低減したり、私たちの製品の使用を停止したりし、重大な責任を負う可能性があります

統治する

我々の取締役会は、ネットワークセキュリティ脅威に関連するリスクを管理する上で効果的なガバナンスを支援するための強力な監督メカニズムを構築した。私たちのすべての取締役会の会員たちは科学技術産業の経験を持っている。彼らの指導と監督の下で、データ保護は依然として本組織の最上位層の戦略的優先順位だ。監査委員会は私たちの情報セキュリティ計画を監督し、経営陣は年に少なくとも2回監査委員会の意見を求めています。我々の内部監査副総裁は年度内部監査計画を指導し、その状況及び内部監査結果を四半期ごとに監査委員会に報告する。取締役会メンバーの持続的な対話と豊富な洞察力を通じて、私たちのサイバーセキュリティ戦略とイニシアティブは完備された。

私たちの首席技術官も取締役会のメンバーで、彼はすでにJFrogにCSOオフィスを設立しました。我々のCTOとCSOは豊富なネットワークセキュリティ計画とネットワークセキュリティリスクを評価と管理する経験を持ち、彼らは密接に協力して、私たちのネットワークセキュリティ計画、CSO組織構造とネットワーク業務連続計画計画の措置を確定した。私たちの首席技術者は定期的に私たちのサイバーセキュリティ計画の状態を更新するだろう。これは私たちが新しい脅威にリアルタイムで対応して賢明な意思決定をし、私たちのシステムをタイムリーに保護することができるようにする。過去20年間、私たちの首席情報官は、2つの上場企業で首席情報官を務め、ネットワークセキュリティの長期計画とリスクを管理·制御するなど、情報技術と情報セキュリティ分野で様々なポストを務めてきた。ガバナンス、リスクとコンプライアンス(GRC)はCIOチームが管理し、GRCにまたがる活動はチームが管理し、CSOと一致している。

リスク評価は私たちの内部監査副総裁によって定期的に行われる。内部監査は四半期ごとに行われ、監査委員会に報告される。

項目2.財産

私たちの共同本部はカリフォルニア州のサニービルとイスラエルのネタンヤに設置されている。2026年に満期になった賃貸契約によると、私たちはサニービルで約49，000平方フィートのオフィス空間をレンタルし、2026年に満期になった賃貸契約によると、ネタンヤで約52，000平方フィートのオフィススペースをレンタルしました。

私たちはすべての施設を借りて、不動産は何もありません。私たちの施設は私たちの現在の需要を満たすのに十分であり、私たちの業務の任意の予測可能な拡張を満たすために、いつでも適切な追加空間を提供することが予想されると信じている。

項目3.法的訴訟

本年度報告表格10−K第II部第8項総合財務諸表付記11“法律訴訟”項に記載されている資料は、ここに組み込んで参考とする。

プロジェクト4.鉱山安全情報開示

適用されません。

第II部

項目5.登録者普通株式市場、関連株主事項、発行者による株式証券の購入

私たち普通株の市場情報は

私たちの普通株は2020年9月16日からナスダック世界ベスト市場(ナスダック)に看板を掲げ、取引コードはカエルです。これまで、私たちの普通株は公開取引市場を持っていなかった。

記録保持者

2024年2月9日までに、私たちは57人の普通株式登録所有者がいます。実所有者数は，この記録保持者の数を超えており，実益所有者であるがその株式は街頭名義で仲介人と他の被命名者が保有する所有者を含む.

配当政策

私たちは私たちの株のどんな現金配当金も発表したり支払ったりしたことがない。私たちは現在どんな未来の収益も維持し、予測可能な未来には何の配当も支払わないと予想している。将来、現金配当金を発表する任意の決定は、適用される法律に依存し、多くの要素に依存し、私たちの財務状況、経営結果、資本要求、契約制限、一般業務条件、および私たちの取締役会が関連すると考えられる他の要素を含む、私たちの取締役会が適宜決定するだろう。

共有パフォーマンスグラフ

取引法第18節の場合、本業績グラフは、“募集材料”とみなされてはならないし、米国証券取引委員会や米国証券取引委員会に“入金された”とみなされてはならないし、この条項の下の責任を他の方法で負担しているとみなされてはならず、参照によって証券法に基づいて提出された任意の文書に組み込まれているとみなされてはならない。

以下の図では、我々の普通株式の2020年9月16日(ナスダックでの取引開始日)から2023年12月31日までの累積株主総リターンをS指数とS情報技術指数の累積総リターンと比較した。すべての値は初期投資を100ドルと仮定し，S総合指数とS情報技術指数のデータは配当金を想定して再投資を行う.これらの比較は履歴データに基づいており，指示もなく，我々の普通株の未来表現を予測するつもりもない.

株式証券の未登録販売

ない。

発行人が株式証券を購入する

ない。

第六項です[保留されている]

プロジェクト7.経営陣の財務状況と経営成果の検討と分析

以下、我々の財務状況および経営結果の検討および分析は、我々の連結財務諸表および本年度報告書10-K表の他の部分に含まれる関連注釈と共に読まなければならない。あなたは、本年度報告書(Form 10-K)の“前向き陳述に関する特別な説明”と題する章を読まなければならず、展望的陳述を議論し、実際の結果が以下の議論および分析に含まれる前向き陳述に記載されているまたは示唆された結果とは大きく異なる重要な要素をもたらす可能性がある。このような差異をもたらすか、または促進する可能性のある要因には、以下の決定された要因と、本年度報告10−K表に“リスク要因”と題する節で議論された要因とが含まれるが、これらに限定されない。私たちの歴史的結果は必ずしも未来のどの時期に予想される可能性のある結果を代表するとは限らない。

以下に，2023年12月31日までの年度と2022年12月31日までの年度と比較した財務状況と経営結果について概説した。2022年12月31日までの年度と2021年12月31日までの年度の財務状況と運営結果の検討については，我々が2023年2月9日に米国証券取引委員会に提出した2022年年次報告10−K表の第2部第7項で見つけることができる。

概要

JFrogのビジョンは，更新され，安全で信頼できるソフトウェア世界に動力を提供することである.我々はLiquid Softwareと呼ぶ.

私たちは、組織が任意のシステムでソフトウェア更新を継続的かつ安全に作成し、配信することができるように、エンドツーエンド、ハイブリッド、汎用のソフトウェアサプライチェーンプラットフォームを提供します。このプラットフォームはソフトウェア開発とソフトウェア配置の間の重要な架け橋であり、現代ソフトウェア供給チェーン管理とソフトウェア発表の流れに道を開いた。開発者、安全チーム、機械学習運営チームをより効率的にするとともに、組織がより迅速かつ安全にソフトウェアを構築·配布できるようにした。我々のグローバル顧客群は、2023年12月31日現在、全業界と規模の約7，400組織をカバーしており、その中には約83%の富100強組織が含まれており、2022年12月31日現在の約7，200組織を上回っている。フォーチュン500強のうち上位10の技術組織、上位10の金融サービス組織のうち9つ、上位10の小売組織のうち9つ、上位10の医療保健組織のうち9つ、上位6つの電気通信組織がJFrogプラットフォームを採用し、彼らのLiquid Softwareの旅を開始した。2023年12月31日までの1年間に、私たち最大の10人の顧客は私たちの総収入の約7%を占め、私たちの総収入の1%以上を占める顧客は一人もいません。2023年12月31日までの1年間で、私たちの収入の38%はアメリカ以外の顧客から来ています。

私たちは加入構造と入市戦略を設計して、私たちの成長を顧客の成功と一致させます。私たちのビジネスモデルは、個人ソフトウェア開発者、セキュリティチーム、ITオペレータから最大の組織まで、価値志向ですべてのお客様のニーズにサービスすることができるおかげです。

私たちは顧客に購読を販売することで収入を得る。私たちは、自己管理部署に購読層を提供し、お客様は、そのパブリッククラウド、内部配備、私有クラウドまたはハイブリッド環境、およびJFrog管理パブリッククラウド展開(SaaS購読と呼ばれる)に製品を展開し、管理しています。2023年12月31日までの1年間で、SaaSからの購読収入は私たちの総収入の34%を占めていますが、2022年12月31日までの年間では、この割合は28%です。

私たちの自己管理購読は年と年によって提供され、SaaS定期購読は月、年、年によって提供されます。2023年12月31日までの年間では，Enterprise Plusからの購読収入が総収入の約46%を占めているのに対し，2022年12月31日までの年間では約38%であった。我々Enterprise Plus購読の収入増加は，クライアント全体のソフトウェア供給チェーン管理のエンドツーエンド解決策の需要が増加していることを示している.

私たちはソフトウェア開発者、セキュリティチーム、IT事業者コミュニティに対して揺るぎない約束をしており、上記の有料購読に加えて、様々な形の無料アクセスを提供することで、この約束を示しています。これが

無料アクセスは、無料試用およびオープンソースソフトウェアの形態をとり、ソフトウェア開発者、セキュリティ、およびIT事業者コミュニティ内で有料製品の需要を発生させるのに役立ちます。

2023年12月31日と2022年12月31日までに、それぞれ3億499億ドルと2.8億ドルの収入を創出し、前年比25%増加した。私たちは引き続き業務に投資を行い、2023年12月31日と2022年12月31日までの年度はそれぞれ6130万ドルと9020万ドルの純損失を出した。

イスラエル·ハマス戦争

2023年10月7日、ハマス武装勢力と他のテロ組織メンバーはガザ地区からイスラエル南部国境に浸透し、民間人や軍事目標に対して一連のテロを発動した。襲撃後、イスラエルの安全内閣はハマスに宣戦布告し、ハマスはロケット弾やテロを継続するとともに、これらのテロ組織に対する軍事行動を開始した。

イスラエルの安全内閣がハマスへの戦争を宣言し、他の組織と敵対行動を起こした可能性があることから、イスラエル国防軍は数十万人のイスラエル予備役者を募って直ちに兵役に服した。イスラエルでの私たちの特定の従業員と顧問はすでに呼ばれており、紛争の進展に伴い、より多くの従業員を呼ぶかもしれない。このような従業員は長時間欠勤するかもしれない。したがって、私たちはハマスとイスラエルの間の戦争が私たちの業務と行動結果に及ぼす影響を軽減するための措置を取った。

私たちの登録地はイスラエルにあるにもかかわらず、私たちはクラウドベースのグローバル企業であり、業務はイスラエル以外の多くの国に及び、冗長なインフラとコードを持っている。私たちは包括的な業務連続性計画を維持し、この計画に基づいて、ハマスとイスラエルの間の戦争で予備役の特定の従業員として召集されたので、私たちの業務と顧客へのサービスが一致することを確実にするために必要なステップを取った。我々の業務連続性計画は3つの柱を中心に構築され、2023年10月7日にイスラエルが襲われて数時間後にスタートした。一番目の柱は私たちの内部計画であり、主にイスラエルでの私たちの職員たちの安全と内部コミュニケーションチャネルを維持することだ。二番目の柱は、私たちのサービス、安全、ネットワーク防御、研究開発の連続性を支援する技術を中心としている。第三の柱は、お客様の接触、支援、外部コミュニケーションの連続性を促進するために、私たちの外部向け活動に取り組むことです。本年度報告Form 10−Kの日までに，我々の経営業績は大きな妨害や重大な悪影響を受けていない。私たちは状況の進展を監視し続けるつもりだ。

われわれの業績に影響を与える要素

私たちの未来の表現は次のような要素を含めて多くの要素に依存すると思います

技術面でのわれわれのリードを拡大する

私たちは新製品の開発と既存製品の機能を拡張することで、引き続き私たちのプラットフォームを強化して、私たちの技術のリードを維持するつもりです。今日，JFrog ArtiFactoryを中心に，我々のプラットフォームは追加のセキュリティソリューションと相互接続デバイス管理ソリューションから構成されている。私たちは絶えず革新に投入し、新製品と新能力を発売する。例えば、2023年7月には、悪意のあるオープンソースまたは第三者ソフトウェアパッケージおよびそれぞれの依存項目が組織のソフトウェア開発環境に入ることを防止する解決策であるJFrog Curationを発表した。

私たちは巨大な資金を投入して、私たちの製品と主要なパッケージ技術を結合して、私たちの製品はどんな開発環境でも簡単に採用できるようにします。これらのセットは、ソフトウェア開発者、セキュリティ、IT事業者に選択の自由を提供し、サプライヤーの束縛を回避するのに役立つので、私たちの顧客にプラットフォームの価値を増加させると信じています。私たちは将来的により多くの資源を投入し、新製品、新特性、新機能を引き続き発売するつもりだ。

既存の顧客の利用範囲を拡大する

私たちは私たちの多くの既存の顧客と一緒に、大きな成長機会があると信じている。多くの顧客はセルフチャネルで私たちの製品を購入し、時間が経つにつれて、彼らの使用は大幅に拡大することが多い。私たちの製品参加度の向上は、私たちの支援と顧客成功チームに顧客と直接協力する機会を提供し、他の製品や機能を紹介し、私たちの製品が大規模なチームとより広い組織で使用されるように推進します。また，クライアントが自己管理購読からSaaSソリューションに移行した場合，クライアントが移行後にそのプラットフォーム使用率を向上させることが多いため，拡張機会が見られる.私たちは戦略チームを拡大して

私たちの最大のお客様で新しい用例を識別し、エンジニアリングレベルの顧客サポートを維持し、お客様のニーズに応じた新製品と機能を発売するために、JFrogの拡張と標準化を推進します。

私たちは純ドル保有率を通じて既存の顧客での私たちの拡張を定量化します。我々の純ドル保有率は，比較可能期間に同一グループの顧客から得られた年間経常収入(“ARR”)を比較した。ARRを本四半期最後の月までの全顧客購読契約の年間化収入稼働率と定義した。ARRには月次購読顧客が含まれており、私たちがこれらの顧客から収入が発生すれば。毎月の購読量を年ごとに計算し、契約で定められたある月にこのような顧客から得られた収入に12をかける方法です。まず顧客(“基本顧客”)、すなわち特定四半期(“基本四半期”)の最後の月の顧客を特定し、純ドル保持率を計算します。そして、これらの基本顧客の来年度同四半期(“比較四半期”)の最終月の契約ARRを計算します。この計算には，基礎四半期以来の追加販売，収縮，自然減員が含まれている。そして、基本顧客の総比較四半期ARRを総基本四半期ARRで割っていきます。我々の特定四半期における純ドル保有率は，この特定四半期の結果を前の3四半期の結果と平均することで得られた。私たちの純ドル保有率は一連の要素によって変動する可能性があります。私たちの顧客基盤の浸透率レベル、製品と機能の拡張、私たちが顧客を維持する能力を含む。2023年12月31日と2022年12月31日まで、私たちの純ドル保持率はそれぞれ119%と128%だった。私たちは私たちの純ドル保有率が現在の水準付近で安定すると予想している。

私たちは、お客様と一緒に規模を拡張する能力を測定し、より大きな組織が私たちの製品を採用することを誘致するために、大顧客の数を増やすことに集中しています。2023年12月31日現在、886人の顧客のARRが100，000ドル以上に達していますが、2022年12月31日までの顧客は736人です。2023年12月31日までに、ARRが少なくとも100万ドルの顧客が37人いますが、2022年12月31日までの顧客は19人です。

新しい顧客を獲得する

私たちは私たちのプラットフォームを使用する顧客数を増加させるための重要な機会があると信じている。2023年12月31日現在、フォーブス世界2000強の約32%が私たちの顧客です。私たちの運営結果と成長の見通しは、私たちが新しい顧客を引き付ける能力にある程度依存するだろう。今まで、私たちは主に私たちのセルフサービスと入駅販売モードに依存して新しい顧客を誘致しました。潜在的なお客様は、私たちの無料試用とオープンソースソフトウェアオプションによって、私たちの製品を評価して採用することができます。これらの無料試用およびオープンソースコードソフトウェアオプションの提供に関連するコストは、販売およびマーケティングに含まれます。私たちのプラットフォームは重要な市場機会を持っていると信じていますが、この機会をつかむために、顧客の支援、販売、マーケティング、研究開発に引き続き投資する必要があります。

また、私たちの製品は世界の顧客のソフトウェア発表需要を満たしていると信じており、国際拡張は大きなチャンスだと考えています。設立以来、私たちは国際市場で私たちの製品を経営し、販売してきた。私たちのブランドに対する国際市場の知名度の向上に伴い、全世界の私たちの製品に対する需要は引き続き増加すると信じているが、私たちが国際的に業務を展開する能力はかなりの管理職の関心と資源を必要とし、多言語、文化、税関、法律と監督管理システム、代替紛争システム、商業市場の環境の中で急速に増加する業務を支持する特殊な挑戦に直面している。

非公認会計基準財務指標

GAAPによる決定結果に加えて，自由キャッシュフローという非GAAP財務指標は，我々の業務パフォーマンスを評価する際にも有用であると考えられる.

自由キャッシュフロー

自由キャッシュフローは公認されていない会計基準の財務測定指標であり、私たちはそれを経営活動に提供する純現金から購入した財産と設備を引いた計算をする。我々のコア業務で発生した現金数に関する情報を管理層や投資家に提供することができる有用な流動性指標であり、これらの現金は、物件や設備を購入した後、私たちの業務に投資し、戦略的買収を行い、私たちの貸借対照表を強化することを含む戦略的措置に利用できると信じている。自由現金流量は分析ツールとしてその局限性があり、孤立的に考慮すべきではなく、他の公認会計基準の財務指標の分析、例えば経営活動が提供する現金純額を代替すべきではない。自由キャッシュフローのいくつかの限界は、この指標が私たちの将来の契約約束を反映しておらず、私たちの業界の他の会社によって異なる方法で計算されるかもしれないということであり、比較指標としての有効性を制限している。私たちは、私たちの成長計画を支援するために私たちの業務に投資するにつれて、私たちの自由キャッシュフローが今後しばらく変動すると予想している。

次の表は、各列報期間の現金流量をまとめ、各列報期間の経営活動現金純額(公認会計原則に基づいて計算した最も直接比較可能な財務指標)と自由キャッシュフロー(非公認会計基準財務指標)に対して入金を行った

経営成果の構成部分

収入.収入

私たちの収入には自己管理購読とSaaS購読からの収入が含まれている。当社の自主管理ソフトウェアの購読には、ライセンス、サポート、アップグレード、更新が含まれています。私たちのSaaS購読を通じて、公共雲の中にホストされている私たちの製品の最新のホストバージョンにアクセスすることができます。

購読-自己管理とSaaS

購読-自己管理およびSaaS収入は、当社の自己管理ソフトウェア製品の購読およびSaaS購読の販売収入から来ます。私たちの自己管理ソフトウェア製品を購読している場合、収入は購読期間内にレートで確認します。我々のSaaS購読については，収入は使用状況に応じて確認され，使用状況は契約期間内に発生するためである.

ライセンス-自己管理

我々の自己管理購読のライセンス部分は，独自のソフトウェア機能へのアクセスをクライアントに提供することで確認された収入を反映している.ソフトウェアライセンスが私たちのお客様に提供される場合、ライセンス収入は事前に確認されます。

収入コスト

購読-自己管理とSaaS

購読コスト-自己管理およびSaaS収入には、主に、ホストおよび管理コストのような顧客へのサポートに関連する費用およびクラウドに関連するコストが含まれる。これらのコストには、主に、当社のサービスおよび顧客支援者に関する費用、株式ベースの給与費用、買収された無形資産の償却、公共クラウドインフラコスト、財産および設備の減価償却、分配された管理費用が含まれています。購読とSaaS収入の増加に伴い、私たちの購読コストとSaaS収入は絶対値計算で増加すると予想される。

ライセンス-自己管理

ライセンス費用の自営収入には、取得された無形資産の償却が含まれる。

運営費

研究と開発

研究開発コストには，主に人員に関する費用，シェアに基づく報酬費用，製品設計，開発，テストを担当する工学者に関する費用，開発環境やツールのコスト，分配された管理費用が含まれる。私たちの研究開発費は

私たちは私たちの製品をさらに強化して改善し、私たちのソフトウェア開発に投資するために研究開発者を増やすことに伴い、私たちは引き続き増加します。

販売とマーケティング

販売およびマーケティング費用には、主に人員関連の費用、株式ベースの報酬費用、主に当社の販売およびマーケティング組織に関連する販売手数料、当社の無料試用およびオープンソースソフトウェアオプションに関連する公共クラウドインフラストラクチャコスト、およびマーケティング計画およびユーザー活動に関連するコストが含まれています。マーケティング計画には広告、販売促進活動、ブランド建設活動が含まれる。私たちは、より多くの人員を募集し、販売·マーケティング計画に投資するため、予測可能な将来に販売·マーケティングへの投資を増やす予定です。

一般と行政

一般及び行政支出は主に人事関連の支出、主に財務、法律、人力資源及びその他の運営及び行政機能に関連する株式報酬支出、外部法律、会計及びその他のコンサルティングサービスの専門費用、役員及び高級職員の保険料及び分配された管理費用を含む。私たちは私たちの業務成長を支援するために、私たちの一般的で行政的機能の規模を拡大することを望んでいる。

利息とその他の収入，純額

利息やその他の収入は、純額は主に私たちの現金等価物と短期投資で稼いだ収入から構成されています。利息やその他の収入，純額には為替損益も含まれている.

所得税費用

所得税支出(福祉)には，主に我々が業務を行っている米国や他の外国司法管轄区に関する所得税が含まれている。私たちはイスラエルのいくつかの繰延税金資産に対する全額推定手当を維持しているが、私たちは繰延税金資産が現金化される可能性はもっと大きくないと結論したからだ。私たちの有効税率は、海外の管轄区域の税率と、私たちがこのような司法管轄区域で稼いだ相対収入金額、株式給与のような控除できない支出、私たちの推定免税額の変化の影響を受けます。

経営成果

以下の表は、選択された統合業務報告書データと、示された各期間の総収入に占めるこれらのデータの割合を示す

_________________________________________

(1)株式ベースの報酬を含む費用は以下のとおりである

(二)取得した無形資産を含む償却費用は以下のとおりである

(3)購入に関する費用を含めて以下のようになる

(4)法的和解費用を含めて以下のようになる