00016602802021財年假象P3YP2YP1YP2YP3Y00016602802021-01-012021-12-3100016602802021-06-30ISO 4217：美元00016602802022-02-22Xbrli：共享00016602802021-12-3100016602802020-12-31ISO 4217：美元Xbrli：共享00016602802020-01-012020-12-3100016602802019-01-012019-12-310001660280美國-美國公認會計準則：普通股成員2018-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2018-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2018-12-310001660280美國-公認會計準則：保留預付款成員2018-12-3100016602802018-12-310001660280美國-美國公認會計準則：普通股成員2019-01-012019-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2019-01-012019-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2019-01-012019-12-310001660280美國-公認會計準則：保留預付款成員2019-01-012019-12-310001660280美國-美國公認會計準則：普通股成員2019-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2019-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2019-12-310001660280美國-公認會計準則：保留預付款成員2019-12-3100016602802019-12-310001660280美國-美國公認會計準則：普通股成員2020-01-012020-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2020-01-012020-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2020-01-012020-12-310001660280美國-公認會計準則：保留預付款成員2020-01-012020-12-310001660280美國-美國公認會計準則：普通股成員2020-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2020-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2020-12-310001660280美國-公認會計準則：保留預付款成員2020-12-310001660280美國-美國公認會計準則：普通股成員2021-01-012021-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2021-01-012021-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-01-012021-12-310001660280美國-公認會計準則：保留預付款成員2021-01-012021-12-310001660280美國-美國公認會計準則：普通股成員2021-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2021-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-12-310001660280美國-公認會計準則：保留預付款成員2021-12-310001660280US-GAAP：許可和維護成員2021-01-012021-12-310001660280美國公認會計準則：現金和現金等價物成員2021-12-310001660280美國公認會計準則：現金和現金等價物成員2020-12-310001660280美國-GAAP：其他非當前資產成員2021-12-310001660280美國-GAAP：其他非當前資產成員2020-12-310001660280Tenb：SimpleaccementForFutureEquitySAFEM成員2021-11-300001660280Tenb：SimpleaccementForFutureEquitySAFEM成員2021-12-310001660280美國公認會計準則：許可證成員SRT：最小成員數2021-12-310001660280SRT：最大成員數美國公認會計準則：許可證成員2021-12-310001660280US-GAAP：許可和維護成員2021-12-310001660280US-GAAP：ComputerEquipmentMembers2021-01-012021-12-310001660280美國-GAAP：傢俱和固定設備成員2021-01-012021-12-31Tenb：段0001660280SRT：最小成員數2021-01-012021-12-310001660280SRT：最大成員數2021-01-012021-12-310001660280美國公認會計準則：許可證成員2021-01-012021-12-310001660280美國公認會計準則：許可證成員2020-01-012020-12-310001660280美國公認會計準則：許可證成員2019-01-012019-12-310001660280US-GAAP：許可和維護成員2020-01-012020-12-310001660280US-GAAP：許可和維護成員2019-01-012019-12-310001660280美國-公認會計準則：服務其他成員2021-01-012021-12-310001660280美國-公認會計準則：服務其他成員2020-01-012020-12-310001660280美國-公認會計準則：服務其他成員2019-01-012019-12-310001660280Tenb：頻道網絡成員美國-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2021-01-012021-12-31Xbrli：純0001660280Tenb：頻道網絡成員美國-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2020-01-012020-12-310001660280Tenb：頻道網絡成員美國-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2019-01-012019-12-310001660280Tenb：OneDistributorMember美國-GAAP：SalesRevenueNetMembersUS-GAAP：客户集中度風險成員2021-01-012021-12-310001660280Tenb：OneDistributorMember美國-GAAP：SalesRevenueNetMembersUS-GAAP：客户集中度風險成員2020-01-012020-12-310001660280Tenb：OneDistributorMember美國-GAAP：SalesRevenueNetMembersUS-GAAP：客户集中度風險成員2019-01-012019-12-310001660280Tenb：OneDistributorMemberUS-GAAP：客户集中度風險成員美國公認會計準則：應收賬款成員2021-01-012021-12-310001660280Tenb：OneDistributorMemberUS-GAAP：客户集中度風險成員美國公認會計準則：應收賬款成員2020-01-012020-12-3100016602802022-01-012021-12-3100016602802023-01-012021-12-310001660280美國公認會計準則：MoneyMarketFundsMembers2021-12-310001660280美國公認會計準則：現金等價物成員2021-12-310001660280美國-GAAP：商業紙張成員2021-12-310001660280美國-公認會計準則：公司債券證券成員2021-12-310001660280美國-公認會計準則：資產認可證券成員2021-12-310001660280美國公認會計準則：存款成員資格認證2021-12-310001660280Tenb：超國家債券成員2021-12-310001660280美國-公認會計準則：美國政府成員2021-12-310001660280美國公認會計準則：MoneyMarketFundsMembers2020-12-310001660280美國-GAAP：商業紙張成員2020-12-310001660280美國-GAAP：商業紙張成員2020-12-310001660280美國公認會計準則：現金等價物成員2020-12-310001660280美國-公認會計準則：公司債券證券成員2020-12-310001660280美國-公認會計準則：美國政府成員2020-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值輸入級別1成員2021-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值投入級別3成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別1成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國-公認會計準則：公允價值投入級別3成員2021-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別1成員2021-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-GAAP：商業紙張成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別1成員美國-公認會計準則：公司債務證券成員2021-12-310001660280美國-公認會計準則：公司債務證券成員美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-公認會計準則：公司債務證券成員2021-12-310001660280美國-公認會計準則：公司債務證券成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別1成員美國-公認會計準則：資產認可證券成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別2成員美國-公認會計準則：資產認可證券成員2021-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-公認會計準則：資產認可證券成員2021-12-310001660280美國公認會計準則：存款成員資格認證美國-公認會計準則：公允價值輸入級別1成員2021-12-310001660280美國公認會計準則：存款成員資格認證美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國公認會計準則：存款成員資格認證美國-公認會計準則：公允價值投入級別3成員2021-12-310001660280美國-公認會計準則：公允價值輸入級別1成員Tenb：超國家債券成員2021-12-310001660280Tenb：超國家債券成員美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國-公認會計準則：公允價值投入級別3成員Tenb：超國家債券成員2021-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值輸入級別1成員2021-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值輸入級別2成員2021-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值投入級別3成員2021-12-310001660280美國-公認會計準則：美國證券成員2021-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值輸入級別1成員2020-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國公認會計準則：MoneyMarketFundsMembers美國-公認會計準則：公允價值投入級別3成員2020-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別1成員2020-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-GAAP：商業紙張成員2020-12-310001660280美國-公認會計準則：公允價值輸入級別1成員2020-12-310001660280美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國-公認會計準則：公允價值投入級別3成員2020-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別1成員2020-12-310001660280美國-GAAP：商業紙張成員美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-GAAP：商業紙張成員2020-12-310001660280美國-公認會計準則：公允價值輸入級別1成員美國-公認會計準則：公司債務證券成員2020-12-310001660280美國-公認會計準則：公司債務證券成員美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國-公認會計準則：公允價值投入級別3成員美國-公認會計準則：公司債務證券成員2020-12-310001660280美國-公認會計準則：公司債務證券成員2020-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值輸入級別1成員2020-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值輸入級別2成員2020-12-310001660280美國-公認會計準則：美國證券成員美國-公認會計準則：公允價值投入級別3成員2020-12-310001660280美國-公認會計準則：美國證券成員2020-12-310001660280US-GAAP：ComputerEquipmentMembers2021-12-310001660280US-GAAP：ComputerEquipmentMembers2020-12-310001660280美國-GAAP：傢俱和固定設備成員2021-12-310001660280美國-GAAP：傢俱和固定設備成員2020-12-310001660280Us-gaap:LeaseholdsAndLeaseholdImprovementsMember2021-12-310001660280Us-gaap:LeaseholdsAndLeaseholdImprovementsMember2020-12-310001660280Tenb：精確度成員2021-10-310001660280Tenb：精確度成員2021-10-012021-10-310001660280Tenb：AlsidMember2021-04-300001660280Tenb：AlsidMember2021-04-012021-04-300001660280US-GAAP：基於技術的無形資產成員Tenb：精確度成員2021-10-012021-10-310001660280Tenb：AlsidMemberUS-GAAP：基於技術的無形資產成員2021-04-012021-04-300001660280美國-公認會計準則：行業名稱成員Tenb：精確度成員2021-10-012021-10-310001660280Tenb：AlsidMember美國-公認會計準則：行業名稱成員2021-04-012021-04-300001660280US-GAAP：基於技術的無形資產成員2021-12-310001660280US-GAAP：基於技術的無形資產成員2020-12-310001660280美國-公認會計準則：行業名稱成員2021-12-310001660280美國-公認會計準則：行業名稱成員2020-12-310001660280SRT：最小成員數2021-12-310001660280SRT：最大成員數2021-12-310001660280美國-GAAP：SecuredDebt成員2021-07-310001660280美國公認會計準則：RevolvingCreditFacilityMembers2021-07-310001660280美國-GAAP：SecuredDebt成員2021-12-310001660280US-GAAP：倫敦銀行間同業拆借利率LIBOR成員美國-GAAP：SecuredDebt成員2021-07-012021-07-310001660280美國公認會計準則：RevolvingCreditFacilityMembersUS-GAAP：倫敦銀行間同業拆借利率LIBOR成員SRT：最小成員數2021-07-012021-07-310001660280SRT：最大成員數美國公認會計準則：RevolvingCreditFacilityMembersUS-GAAP：倫敦銀行間同業拆借利率LIBOR成員2021-07-012021-07-310001660280Tenb：CreditAgreement成員US-GAAP：LineOfCreditMemberSRT：最小成員數2021-07-012021-07-310001660280SRT：最大成員數Tenb：CreditAgreement成員US-GAAP：LineOfCreditMember2021-07-012021-07-310001660280US-GAAP：LetterOfCreditMember2021-07-3100016602802021-07-310001660280Tenb：CreditAgreement成員美國公認會計準則：RevolvingCreditFacilityMembers2021-12-310001660280Tenb：A2020CreditFacilityMembers美國公認會計準則：RevolvingCreditFacilityMembers2020-07-310001660280Tenb：A2020CreditFacilityMembers美國公認會計準則：RevolvingCreditFacilityMembers2021-01-012021-12-310001660280Tenb：股權激勵計劃2018年成員美國-GAAP：股票補償計劃成員2021-01-010001660280Tenb：股權激勵計劃2018年成員2021-12-310001660280美國-GAAP：銷售成本成員2021-01-012021-12-310001660280美國-GAAP：銷售成本成員2020-01-012020-12-310001660280美國-GAAP：銷售成本成員2019-01-012019-12-310001660280美國公認會計準則：銷售和營銷費用成員2021-01-012021-12-310001660280美國公認會計準則：銷售和營銷費用成員2020-01-012020-12-310001660280美國公認會計準則：銷售和營銷費用成員2019-01-012019-12-310001660280美國-公認會計準則：研究和開發費用成員2021-01-012021-12-310001660280美國-公認會計準則：研究和開發費用成員2020-01-012020-12-310001660280美國-公認會計準則：研究和開發費用成員2019-01-012019-12-310001660280美國-公認會計準則：一般和行政費用成員2021-01-012021-12-310001660280美國-公認會計準則：一般和行政費用成員2020-01-012020-12-310001660280美國-公認會計準則：一般和行政費用成員2019-01-012019-12-310001660280美國-GAAP：受限股票單位RSU成員2021-12-310001660280美國-GAAP：受限股票單位RSU成員2021-01-012021-12-310001660280美國-公認會計準則：員工股票期權成員2021-01-012021-12-310001660280美國-公認會計準則：員工斯托克成員2021-12-310001660280美國-公認會計準則：員工斯托克成員2021-01-012021-12-310001660280美國-公認會計準則：受限的股票成員2018-12-310001660280美國-GAAP：受限股票單位RSU成員2018-12-310001660280美國-公認會計準則：受限的股票成員2019-01-012019-12-310001660280美國-GAAP：受限股票單位RSU成員2019-01-012019-12-310001660280美國-公認會計準則：受限的股票成員2019-12-310001660280美國-GAAP：受限股票單位RSU成員2019-12-310001660280美國-公認會計準則：受限的股票成員2020-01-012020-12-310001660280美國-GAAP：受限股票單位RSU成員2020-01-012020-12-310001660280美國-公認會計準則：受限的股票成員2020-12-310001660280美國-GAAP：受限股票單位RSU成員2020-12-310001660280美國-公認會計準則：受限的股票成員2021-01-012021-12-310001660280美國-公認會計準則：受限的股票成員2021-12-310001660280美國-GAAP：受限股票單位RSU成員SRT：最小成員數2021-01-012021-12-310001660280美國-GAAP：受限股票單位RSU成員SRT：最大成員數2021-01-012021-12-3100016602802018-01-012018-12-310001660280SRT：最小成員數美國-公認會計準則：員工股票期權成員2021-01-012021-12-310001660280SRT：最大成員數美國-公認會計準則：員工股票期權成員2021-01-012021-12-310001660280美國-公認會計準則：員工斯托克成員2021-01-010001660280美國-公認會計準則：員工斯托克成員2020-01-012020-12-310001660280美國-公認會計準則：員工斯托克成員2020-12-310001660280美國-公認會計準則：員工斯托克成員2019-01-012019-12-310001660280美國-公認會計準則：員工斯托克成員2019-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最小成員數2021-01-012021-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最大成員數2021-01-012021-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最小成員數2020-01-012020-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最大成員數2020-01-012020-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最小成員數2019-01-012019-12-310001660280美國-公認會計準則：員工斯托克成員SRT：最大成員數2019-01-012019-12-310001660280Tenb：精確度成員Tenb：FederalAndStateMember2021-10-012021-10-310001660280國家/地區：IL2019-01-012019-12-310001660280國家/地區：IL2021-01-012021-12-310001660280美國-GAAP：國內/地區成員2021-12-310001660280美國-公認會計準則：州和地方法律法規成員2021-12-310001660280美國-公認會計準則：外國成員2021-12-310001660280美國-公認會計準則：員工股票期權成員2021-01-012021-12-310001660280美國-公認會計準則：員工股票期權成員2020-01-012020-12-310001660280美國-公認會計準則：員工股票期權成員2019-01-012019-12-310001660280美國-GAAP：受限股票單位RSU成員2021-01-012021-12-310001660280美國-GAAP：受限股票單位RSU成員2020-01-012020-12-310001660280美國-GAAP：受限股票單位RSU成員2019-01-012019-12-310001660280美國-公認會計準則：員工斯托克成員2021-01-012021-12-310001660280美國-公認會計準則：員工斯托克成員2020-01-012020-12-310001660280美國-公認會計準則：員工斯托克成員2019-01-012019-12-310001660280美國-公認會計準則：受限的股票成員2021-01-012021-12-310001660280美國-公認會計準則：受限的股票成員2020-01-012020-12-310001660280美國-公認會計準則：受限的股票成員2019-01-012019-12-310001660280SRT：美國成員2021-01-012021-12-310001660280SRT：美國成員2020-01-012020-12-310001660280SRT：美國成員2019-01-012019-12-310001660280美國-GAAP：歐洲、中東和非洲成員2021-01-012021-12-310001660280美國-GAAP：歐洲、中東和非洲成員2020-01-012020-12-310001660280美國-GAAP：歐洲、中東和非洲成員2019-01-012019-12-310001660280SRT：亞洲太平洋地區成員2021-01-012021-12-310001660280SRT：亞洲太平洋地區成員2020-01-012020-12-310001660280SRT：亞洲太平洋地區成員2019-01-012019-12-310001660280國家：美國美國-GAAP：SalesRevenueNetMembers美國-公認會計準則：地理集中度風險成員2021-01-012021-12-310001660280國家：美國美國-GAAP：SalesRevenueNetMembers美國-公認會計準則：地理集中度風險成員2020-01-012020-12-310001660280國家：美國美國-GAAP：SalesRevenueNetMembers美國-公認會計準則：地理集中度風險成員2019-01-012019-12-310001660280國家：美國2021-12-310001660280國家：美國2020-12-310001660280美國-GAAP：非美國成員2021-12-310001660280美國-GAAP：非美國成員2020-12-310001660280Tenb：CymptomMember美國公認會計準則：次要事件成員2022-02-012022-02-250001660280US-GAAP：AllowanceForCreditLossMember2020-12-310001660280US-GAAP：AllowanceForCreditLossMember2021-01-012021-12-310001660280US-GAAP：AllowanceForCreditLossMember2021-12-310001660280US-GAAP：AllowanceForCreditLossMember2019-12-310001660280US-GAAP：AllowanceForCreditLossMember2020-01-012020-12-310001660280US-GAAP：AllowanceForCreditLossMember2018-12-310001660280US-GAAP：AllowanceForCreditLossMember2019-01-012019-12-31

美國

美國證券交易委員會

華盛頓特區，20549

______________________________________

表格10-K

______________________________________

☒			根據1934年《證券交易法》第13或15(D)條提交的年度報告

截至本財政年度止12月31日, 2021

或

☐			根據1934年《證券交易法》第13或15(D)條提交的過渡報告

由_至_的過渡期

佣金文件編號001-38600

______________________________________

Tenable Holdings，Inc.

(註冊人的確切姓名載於其章程)

______________________________________

特拉華州						47-5580846
(註冊成立或組織的國家或其他司法管轄區)						(國際税務局僱主身分證號碼)

梅里威瑟大道6100號, 哥倫比亞, 馬裏蘭州21044

(主要執行機構地址，包括郵政編碼)

(410) 872-0555

(註冊人的電話號碼，包括區號)

______________________________________

根據該法第12(B)條登記的證券：
每個班級的標題			交易代碼			註冊所在的交易所名稱
普通股，每股面值0.01美元			TENB			納斯達克全球精選市場
根據該法第12(G)條登記的證券：無

如果註冊人是證券法規則405中定義的知名經驗豐富的發行人，請用複選標記表示。是☒ No ☐

用複選標記表示註冊人是否不需要根據該法第13節或第15(D)節提交報告。是☐ 不是☒

用複選標記表示註冊人(1)是否在過去12個月內(或註冊人被要求提交此類報告的較短時間內)提交了1934年《證券交易法》第13條或第15(D)節要求提交的所有報告，以及(2)在過去90天內是否符合此類提交要求。是☒ No ☐

用複選標記表示註冊人是否在過去12個月內(或在註冊人被要求提交此類文件的較短時間內)以電子方式提交了根據S-T規則第405條(本章232.405節)要求提交的每個交互數據文件。是☒ No ☐

用複選標記表示註冊人是大型加速申報公司、加速申報公司、非加速申報公司、較小的報告公司或新興成長型公司。請參閲《交易法》第12b-2條規則中“大型加速申報公司”、“加速申報公司”、“較小申報公司”和“新興成長型公司”的定義。

大型加速文件服務器

☒

加速文件管理器

☐

非加速文件服務器

☐

規模較小的報告公司

☐

新興成長型公司

☐

如果是一家新興的成長型公司，用複選標記表示註冊人是否已選擇不使用延長的過渡期來遵守根據《交易所法》第13(A)節提供的任何新的或修訂的財務會計準則。o

用複選標記表示註冊人是否提交了一份報告，證明其管理層根據《薩班斯-奧克斯利法案》(《美國聯邦法典》第15編，第7262(B)節)第404(B)條對其財務報告的內部控制的有效性進行了評估，該評估是由編制或發佈其審計報告的註冊會計師事務所進行的。☒

用複選標記表示註冊人是否是空殼公司(如《交易法》第12b-2條所定義)。是☐ No ☒

截至2021年6月30日，非關聯公司持有的註冊人普通股的總市值約為#美元3.9十億美元。

截至2022年2月22日，註冊人的已發行普通股數量為109,780,284.

以引用方式併入的文件

註冊人關於2022年股東年會的最終委託書的部分內容以引用的方式併入本年度報告的Form 10-K第三部分中。委託書將在截至2021年12月31日的一年後120天內提交給美國證券交易委員會。

---

目錄表

Tenable Holdings，Inc.

目錄

						頁面
第一部分
第1項。			業務			4
第1A項。			風險因素			12
項目1B。			未解決的員工意見			39
第二項。			屬性			39
第三項。			法律訴訟			40
第四項。			煤礦安全信息披露			40
第II部
第五項。			註冊人普通股市場、相關股東事項與發行人購買股權證券			41
第六項。			選定的財務數據			42
第7項。			管理層對財務狀況和經營成果的探討與分析			44
第7A項。			關於市場風險的定量和定性披露			65
第八項。			財務報表和補充數據			67
第九項。			會計與財務信息披露的變更與分歧			98
第9A項。			控制和程序			98
項目9B。			其他信息			99
項目9C。			關於妨礙檢查的外國司法管轄區的披露			99
第三部分
第10項。			董事、高管與公司治理			100
第11項。			高管薪酬			100
第12項。			某些實益擁有人的擔保所有權以及管理層和相關股東的事項			100
第13項。			某些關係和關聯交易與董事獨立性			100
第14項。			首席會計師費用及服務			100
第四部分
第15項。			展示、財務報表明細表			101
第16項。			表格10-K摘要			103
			簽名

2

---

目錄表

第一部分

前瞻性陳述

這份Form 10-K年度報告包括題為“業務”、“風險因素”和“管理層對財務狀況和經營結果的討論和分析”的章節，含有前瞻性陳述，這些陳述涉及已知和未知的風險、不確定性和其他因素，可能導致我們的實際結果、活動水平、業績或成就與這些前瞻性陳述中明示或暗示的信息大不相同。非純粹歷史性的陳述屬於前瞻性陳述，符合修訂後的1933年《證券法》第27A節和修訂後的1934年《證券交易法》第21E節。在某些情況下，您可以通過“預期”、“相信”、“繼續”、“可能”、“估計”、“預期”、“打算”、“可能”、“可能”、“目標”、“進行中”、“計劃”、“預測”、“項目”、“潛在”、“應該”、“將”或“將”或這些術語的否定來識別前瞻性陳述，或旨在識別關於未來的陳述的其他可比術語。這些前瞻性陳述包括但不限於關於以下方面的陳述：

•新冠肺炎疫情引發的全球經濟不確定性和金融市場狀況對我們的業務、運營業績和財務狀況的預期影響，包括對我們的銷售額和收入增長率的影響；

•我們的市場機遇；

•競爭加劇的影響，以及我們市場上新的和現有的競爭對手的創新；

•我們有能力適應技術變化，發佈新產品和產品功能，並有效地增強、創新和擴大我們的企業平臺和解決方案；

•我們有能力有效地管理或維持我們的增長並實現盈利；

•我們保持和擴大客户基礎的能力，包括通過吸引新客户；

•我們與第三方的關係，包括渠道合作伙伴；

•補充業務和技術的已完成和潛在的收購和整合；

•我們維護或加強品牌知名度的能力；

•我們的平臺和解決方案的安全性、完整性、可靠性、兼容性和質量存在感知或實際問題；

•未來收入、招聘計劃、費用、資本支出、資本要求和股票業績；

•我們有能力吸引和留住合格的員工和關鍵人員，並進一步擴大我們的整體員工隊伍；

•我們有能力跟上當前在美國和國際上適用於我們業務的新的或修改後的法律和法規；

•我們維護、保護和提高知識產權的能力；

•與知識產權侵權和其他索賠相關的費用；以及

•我們普通股的未來交易價格以及證券分析師報告對這些價格的影響。

這些陳述代表了我們管理層根據我們目前掌握的信息所持的信念和假設。此類前瞻性表述會受到風險、不確定因素和其他重要因素的影響，這些因素可能會導致實際結果和某些事件的時間與此類前瞻性表述明示或暗示的未來結果大不相同。可能導致或促成這種差異的因素包括但不限於第一部分第1A項下題為“風險因素”一節所討論的因素。新冠肺炎疫情及其對我們的業務和全球經濟的潛在影響可能會放大這些風險和不確定性。你不應該依賴前瞻性陳述作為對未來事件的預測。此外，此類前瞻性陳述僅説明截至本報告之日。除法律另有規定外，我們沒有義務更新任何前瞻性陳述，以反映本報告日期後發生的事件或情況。

3

---

目錄表

項目1.業務

概述

我們是網絡曝光解決方案的領先提供商。網絡曝光是一門管理、衡量和比較數字時代網絡安全風險的學科。

數字化轉型正在推動根本性的變革，並正在為經濟和我們的社會基礎設施提供動力。只有建立在堅實的網絡安全基礎上，數字優先的經濟才是可持續的。隨着組織對其IT基礎設施進行現代化改造，並採用不再侷限於其傳統內部IT網絡的雲或混合雲架構，他們對這些資產的安全性的可見性和可控性越來越低。組織還越來越多地實施現代解決方案，例如雲、DevOps、基礎設施即代碼，或IAC、移動性、物聯網或物聯網、設備、數字身份、Web應用和應用容器，以實現新產品、服務和業務模式的快速開發和部署，並提高運營效率。此外，工業控制系統等安全關鍵運營技術(OT)現在已聯網，必須保護其免受網絡安全威脅。隨着組織實施這些現代解決方案，它們顯著擴大了網絡攻擊面。

雖然組織中的其他職能，如財務和運營，有幫助他們管理和衡量風險的系統，但從歷史上看，網絡安全風險沒有得到充分的衡量或瞭解。作為漏洞評估和管理市場的先驅，我們正在以我們深厚的技術專長為基礎，在現代攻擊表面提供廣泛的可見性和深刻的洞察力，以幫助安全團隊、高管和董事會優先考慮和衡量網絡風險。我們相信，我們的網絡曝光解決方案正在改變管理和衡量網絡安全風險的方式，並將幫助組織更快地擁抱數字化轉型。

2021年、2020年和2019年，我們的總收入分別為5.411億美元、4.402億美元和3.546億美元，從2020年到2021年的同比增長率為23%，從2019年到2020年的同比增長率為24%。我們在2021年、2020年和2019年的淨虧損分別為4670萬美元、4270萬美元和9900萬美元。2021年、2020年和2019年，我們來自運營活動的現金流分別為9680萬美元、6420萬美元和1070萬美元。

我們的企業平臺產品

我們的企業平臺使組織能夠回答基礎和戰略問題，例如：

•我們暴露在哪裏？

•我們應該根據風險來確定補救的優先順序嗎？

•隨着時間的推移，我們是否在減少風險敞口？

•我們和我們的同齡人相比怎麼樣？

我們繼續擴展和多樣化我們的平臺產品，從傳統的漏洞管理(VM)解決方案(包括Tenable.sc和Nessus)到我們的雲暴露解決方案(包括Tenable.ep、Tenable.io、Tenable.cs、Tenable.Web Scanning或Tenable.io Was、Tenable.ad和Tenable.ot)。我們的平臺產品提供對安全問題的廣泛可見性，例如漏洞、錯誤配置、內部和合規性違規，以及跨IT基礎設施和應用程序、雲環境、DevOps環境、Active Directory和身份環境以及工業物聯網和OT環境的組織安全狀態的其他指標。我們還提供深入的分析，以幫助組織對其隨時間推移的網絡風險進行評分、趨勢和比較，並從業務角度傳達網絡風險，以做出更好的戰略決策。我們的平臺產品集成和分析來自本地收集器的數據以及來自第三方系統和應用程序的IT資產、漏洞和威脅數據，以確定要補救的安全問題的優先順序，並根據風險和業務關鍵度集中組織的資源。

Tenable.ep是我們的統一平臺，可幫助組織識別、評估整個攻擊面的網絡風險並準確確定其優先級。除了簡化基於風險的漏洞管理，Tenable.ep還提供深入的業務洞察，使組織能夠計算、交流和比較他們隨着時間的推移與行業同行的網絡風險敞口。這些高級功能使您能夠更好地瞭解

4

---

目錄表

安全計劃，併為戰略決策提供關鍵指南。Tenable.ep包括Tenable.io、Tenable.cs、Tenable.io Was、Tenable.ad和Table Lumin風險分析。

Tenable.io是我們的雲交付軟件即服務或SaaS產品，可為組織提供傳統和現代攻擊面的基於風險的視圖。Tenable.io具有視圖、工作流程和控制面板，可提供所有已知和以前未知的資產以及任何相關漏洞、內部和合規性違規、錯誤配置和其他網絡安全問題的完整和連續視圖，根據風險評估和預測性分析確定這些問題的補救優先順序，並提供有洞察力的補救指導。Tenable.io可作為獨立解決方案或Tenable.ep的一部分提供。

Tenable.cs是我們的雲本地應用程序平臺，使組織能夠以編程方式檢測和修復軟件開發生命週期的設計、構建和運行時階段的雲基礎設施錯誤配置，以防止未解決的不安全配置或可利用的漏洞進入生產。Tenable.cs在部署前保護IAC，在運行時維護安全狀態，並通過同步運行時和IAC之間的配置來控制隨時間推移的策略偏差。Tenable.cs還包括針對雲工作負載的無摩擦或Nessus評估，以及容器安全，無需管理掃描計劃、憑據或代理即可評估雲主機和容器映像中的漏洞。Tenable.cs可作為獨立的解決方案、Tenable.io的一部分或Tenable.ep的一部分提供。

Tenable.io是為現代Web應用程序提供易於使用、全面和自動化的漏洞掃描，並允許組織快速配置和管理Web應用程序掃描，使他們能夠識別漏洞並確定補救的優先順序。Tenable.io was是Tenable.io或Tenable.ep的一部分。

Tenable.ad是我們的解決方案，通過使用户能夠在現有弱點被利用之前發現並修復它們，並實時檢測和響應持續的攻擊，而不需要部署代理或使用特權帳户，來保護Active Directory環境。Tenable.ad作為獨立的解決方案出售，並與Tenable.io和Tenable.sc集成。

Tenable.ot是我們的解決方案，提供威脅檢測、資產跟蹤、漏洞管理和配置控制功能，以保護包括工業網絡在內的OT環境。Tenable.ot作為獨立的解決方案出售，並與Tenable.io和Tenable.sc集成。

Tenable.sc是我們的本地產品，提供組織的IT、安全和合規狀況的基於風險的視圖，以便組織可以根據風險評估和預測性分析快速識別、調查其資產和漏洞並確定其優先順序，並提供有洞察力的補救指導。

我們的企業平臺產品提供以下功能：

•實時資產發現。我們可以自動發現廣泛的傳統和現代IT資產，包括本地基礎設施、Web應用、雲環境、移動設備、容器、物聯網設備和OT系統。我們通過連接器結合使用主動掃描、被動網絡監控和公共雲監控來識別網絡上的已知和未知資產。

•自動暴露評估。隨着客户計算環境的每次更改，我們可以自動評估和識別資產和雲環境中存在漏洞、內部和合規性違規以及錯誤配置的位置，例如缺少軟件補丁或軟件版本過時。此外，我們可以幫助優化現有的安全技術投資，以確定網絡暴露的指標，例如配置不當的防病毒軟件。

•深入分析，以便確定優先順序。我們將我們的產品、漏洞數據和威脅情報與第三方數據相結合，以提供業務環境，並使組織能夠根據資產的業務關鍵程度和利用漏洞的可能性來確定補救工作的優先順序。預測性優先級排序使組織能夠通過關注最有可能立即被利用的漏洞來降低業務風險。它使用由Table Research和數據科學團隊開發的專有機器學習算法，將Table漏洞數據與150多個數據源的第三方威脅和漏洞數據結合在一起，為補救工作的重點提供明確的指導。預測性優先順序提供了基於威脅的漏洞視圖，這是現代基於風險的漏洞管理的關鍵組件。

5

---

目錄表

•開放、可擴展的平臺。我們的企業平臺與業界領先的IT工作流程、安全信息和事件管理(SIEM)以及系統管理工具相集成，以加快補救速度，併為安全和IT運營團隊提供共同的可見性。

•網絡暴露測量。Tablable Lumin利用我們龐大的資產和漏洞知識庫以及數據科學的洞察力，幫助我們的客户客觀地對其組織內的網絡風險敞口進行評分、趨勢和基準，包括按業務部門或地理位置進行比較和最佳實踐。我們相信，這一能力對於幫助安全高管有效地轉換技術信息並將網絡安全風險傳達給包括首席執行官和董事會在內的非技術受眾至關重要，以便就將投資集中在哪裏以最大限度地降低網絡安全風險做出更好的戰略決策。隨着我們繼續通過更多的漏洞和資產情報以及更多的第三方數據源來擴展我們的數據庫，我們預計我們將能夠利用Lumin中的這些見解來衡量組織的網絡風險，而不僅僅是對整體網絡安全計劃有效性的脆弱性。

內蘇斯

Nessus是網絡安全行業部署最廣泛的漏洞評估解決方案之一，是我們企業平臺的基礎。自從1998年推出Nessus以來，已經出現了一個廣泛的Nessus用户社區。我們繼續在這一用户羣中培養知識和親和力，與我們的企業客户和我們的網絡安全和數據科學專家Table Research團隊結合在一起，以數據和洞察力的持續反饋循環的形式創造出強大的網絡效應。我們利用這些學習來擴大我們的評估能力和覆蓋面，不斷優化我們的解決方案，併為我們的產品戰略和創新優先事項提供信息。我們相信，隨着時間的推移，這些數據和見解也將推動和加強我們的基準能力。

Nessus專業版是一種漏洞評估解決方案，用於識別安全漏洞、配置問題和惡意軟件。Nessus專業版既是專為執行一次性或臨時評估的安全顧問和從業者設計的獨立產品，也是我們企業平臺的入口產品。憑藉廣泛的漏洞覆蓋範圍、準確的分析和易於使用的界面，Nessus Professional為具有特別評估需求的安全顧問和用户提供了經濟高效的全面解決方案。

內蘇斯精華 是我們的Nessus產品的免費版本，其中包括對有限數量資產的漏洞評估，但不包括訪問支持和Nessus專業版客户享受的某些功能。

技術架構

我們的平臺從頭開始構建，以支持現代IT資產和環境的需求。我們平臺的可擴展性可以滿足全球最大的企業客户的要求，這些客户可能需要對數百萬資產進行評估。

我們技術架構的基本要素包括：

•實現靈活性的公共雲基礎設施。我們使用公共雲可提供敏捷性和市場響應能力，而無需在規劃、採購和部署硬件時進行資本投資或時間延遲。它還提供了靈活的成本概況，其中產能可以根據新的機會和市場需求進行快速調整，固定成本相對較低。

•可擴展性。我們的平臺可上下擴展，通過在世界各地使用公共雲基礎設施來持續滿足客户需求。這種方法為計算、數據傳輸和存儲提供了靈活的資源，使我們能夠滿足即使是最大的全球企業和政府機構的需求。我們的平臺為各個行業的多個企業客户管理和支持數百萬資產，每天能夠處理數百萬個應用程序編程接口(API)調用。該平臺可以擴展以支持比IT部署大一個數量級的物聯網部署。

•可用性。我們的現代架構利用最先進的公共雲服務，提供高可用性和高性能。它提供地理宂餘和自動備份，而不需要我們構建宂餘基礎架構。因此，我們為Tenable.io提供服務級別協議，承諾99.95%的可用性，以幫助確保我們客户的運營可靠性。

6

---

目錄表

•可擴展性和集成性。我們的開放式API和軟件開發套件(SDK)支持從第三方來源和傳感器(包括競爭對手的產品)導入數據，以增強我們本機的發現、評估和分析。這對於提供整個企業的資產、漏洞和風險敞口的統一視圖至關重要。這些功能還可以將我們的數據靈活地導出到第三方系統。

•統一平臺。我們的產品構建在具有統一數據模型的統一平臺上，使我們能夠在我們的應用程序之間共享數據、資產和漏洞，以便我們的客户可以運行工作流程，並在我們的產品中擁有一致的用户體驗。

•廣泛採用行業標準文件格式。我們所有產品中使用的漏洞數據的“.Nessus”文件格式都是公開記錄的，並得到了數十種產品和編程語言的支持，這簡化了與我們生態系統合作伙伴的技術的集成。

我們的技術生態系統

我們已經與市場領先的技術公司合作和/或整合，開創了行業首個網絡暴露生態系統，幫助組織建立彈性網絡安全計劃。我們的生態系統包括將各種第三方數據導入我們的平臺產品，以及將我們的數據導出到第三方IT系統。我們的技術生態系統將不同的解決方案和數據連接起來，以自動化流程，並加快組織瞭解、管理和減少其網絡風險的能力。

我們將各種第三方數據源(包括票證、配置管理數據庫或CMDB)和系統管理集成到我們的平臺中，以增強我們的本機數據收集，並幫助確定分析和補救的優先順序。此外，我們的數據還被輸出，以豐富第三方IT管理和安全系統。

我們的增長戰略

我們的目標是保持我們在網絡曝光方面的市場領先地位，並抓住我們巨大的市場機會。為達致這些目標，我們打算：

•繼續獲取新的企業平臺客户。我們相信，有很大的機會來增加我們的企業平臺產品的採用率。由於產品能力的提高以及在銷售和營銷方面的投資，我們經歷了新的企業平臺客户的增長。我們打算通過增加銷售能力和利用我們在世界各地的渠道合作網絡，繼續積極爭取新的國內和國際客户。

•在我們的客户羣中擴大資產覆蓋範圍。我們相信，通過瞄準更多的團隊、業務部門或地理位置、進行廣泛的企業部署、普遍擴大我們對其IT資產的覆蓋範圍以及交叉銷售新的應用程序和解決方案，我們有一個擴大與現有客户關係的重要機會。

•投資我們的技術平臺。我們打算繼續創新、開發和擴大我們的風險敞口和傳統漏洞管理解決方案，包括擴大新興攻擊面和資產類型的覆蓋範圍，並增加分析能力，以幫助我們的客户衡量和管理他們的網絡風險敞口。隨着我們收集更多數據並從第三方來源獲取更多數據，我們相信我們的數據集將隨着時間的推移變得更加有價值，這將使我們能夠隨着時間的推移繼續開發新的分析產品和功能，以擴展我們現有的產品套件。

•探索收購機會。我們打算收購其他業務、技術和/或開發人員，以擴展和增強我們平臺產品的功能。

◦2022年2月，我們收購了Cymptom，以擴展我們的產品識別、理解和破壞企業網絡中的攻擊路徑的能力。

◦2021年10月，我們收購了Accurics，以擴展我們的雲戰略和評估IAC的能力。

◦2021年4月，我們收購了ALSID，以擴展我們的產品，使其包括Active Directory安全功能。

7

---

目錄表

◦2019年，我們收購了Indegy Ltd.或Indegy，以擴展我們的OT專業知識和情報深度以及我們特定於OT的能力的廣度，從漏洞管理到資產清點、配置管理和威脅檢測。

顧客

我們通過我們的現場銷售團隊銷售和營銷我們的企業平臺產品，他們與我們的渠道合作伙伴(包括分銷商和轉售商網絡)密切合作，開發銷售機會。我們使用兩層渠道模式，將我們的企業平臺產品銷售給我們的分銷商，分銷商再賣給我們的分銷商，然後分銷商再賣給最終用户，我們稱之為客户。

我們的客户分佈在170多個國家和地區，包括各種規模的企業，涉及多個行業，包括製造業、能源和工業；科技、媒體和電信；銀行、保險和金融；政府、教育和非營利組織；醫療保健；以及零售和消費。

截至2021年12月31日，我們擁有約40,000名客户。截至2021年12月31日，我們的客户包括約60%的財富500強企業和約40%的全球2000強企業。在2021年、2020年和2019年，沒有一個客户佔我們收入的2%以上。

銷售和市場營銷

我們的銷售策略既採用通過我們的銷售隊伍進行直接接觸的方法，也採用通過渠道合作伙伴關閉並在我們的電子商務網站上進行交易的低接觸方法。直接接觸銷售和渠道銷售都是通過我們的渠道合作伙伴關係實現的。我們的銷售和客户成功更新團隊與我們的渠道合作伙伴密切合作，開發、管理和支持我們的客户，發展和維護與我們所有企業平臺客户的密切關係。

我們面向各行各業的各種規模的組織銷售產品，重點是企業客户。我們的銷售團隊按客户規模和地理位置劃分，包括美洲、歐洲、中東和非洲(“EMEA”)以及亞太地區和日本。

我們的合作伙伴生態系統為我們提供了許多優勢，包括更多的入站註冊銷售線索、更廣泛的地理覆蓋範圍和更快的交易速度。我們的渠道合作伙伴包括分銷商、增值經銷商、系統集成商和託管安全服務提供商。

我們的營銷努力集中於培養品牌知名度和利用我們與Nessus的品牌實力，在所有細分市場建立需求，特別強調我們的企業客户，並提供針對Nessus的安全高管、職能經理和安全從業者和顧問的量身定製的營銷計劃。我們還為DevOps團隊提供有關容器安全和Web應用程序掃描產品的培訓課程。我們執行營銷計劃，目標是在我們的平臺上獲得新客户、留住客户以及產品的交叉銷售和追加銷售。

研究與開發

我們繼續在研發上投入大量資源，通過開發新的特性、功能和應用程序來增強我們的平臺產品。我們的工程專業知識將豐富的安全產品開發經驗與擁有深雲和用户界面設計背景的個人結合在一起。

此外，我們的Table Research團隊包括一支網絡安全和數據科學專家團隊，他們提供網絡暴露情報、數據科學見解、警報和安全建議。TEnable Research的頻繁更新確保了我們的網絡暴露解決方案中提供了最新的漏洞檢查、零日研究和配置基準。

我們相信，持續和及時地開發新產品和功能對於保持我們的競爭地位至關重要。我們繼續在我們的全球研發團隊中投資開發我們的解決方案。

8

---

目錄表

2021年、2020年和2019年，我們的研發支出分別為1.164億美元、1.017億美元和8710萬美元。

積壓

我們將積壓訂單定義為根據我們現有的協議將開具發票的合同承諾訂單，這些訂單不包括在我們綜合資產負債表的遞延收入中。截至2021年12月31日和2020年12月31日，我們的積壓金額分別為2770萬美元和800萬美元。我們預計，截至2021年12月31日的幾乎所有積壓訂單都將在接下來的12個月內開具發票。

競爭

網絡安全解決方案市場是支離破碎的，競爭激烈，而且不斷髮展。我們與一系列老牌和新興的網絡安全軟件和服務供應商以及自主開發的解決方案展開競爭。隨着新技術和市場進入者的引入，我們預計未來的競爭環境將保持激烈。我們的競爭對手包括：漏洞管理和評估供應商，包括Qualys和Rapid7；多樣化的安全軟件和服務供應商；具有新興漏洞評估能力的終端安全供應商，包括CrowdStrike；提供雲安全解決方案(私有云、公共雲和混合雲)的公共雲供應商和公司，如Palo Alto Networks；以及與我們解決方案中的一些功能競爭的單點解決方案提供商。我們還與經常使用開源解決方案的內部開發工作競爭。

我們認為，影響網絡安全解決方案市場的主要競爭因素包括產品功能、產品的廣度和深度、交付模式的靈活性、部署和使用的簡便性、開放式API和可擴展性等集成能力、正常運行時間和性能。我們相信，在這些因素方面，我們的解決方案總體上是有利的，在某些情況下可以作為我們競爭對手提供的解決方案的補充。與我們相比，我們一些更成熟的實際和潛在競爭對手擁有更高的知名度、更長的運營歷史、更成熟的客户關係、更大的營銷預算和明顯更多的資源。此外，隨着我們市場的增長和快速變化，我們預計它將繼續吸引新的競爭對手，包括比我們更大、更成熟的公司，以及可能推出新產品和服務的規模較小的新興公司。

知識產權

我們的成功在一定程度上取決於我們保護核心技術和知識產權的能力。我們依靠商業祕密、版權、專利和商標以及合同保護的組合來建立和保護我們的知識產權和保護我們的專有技術。

截至2021年12月31日，我們在美國已頒發專利23項，待批專利申請15項。我們頒發的專利將於2027年至2039年到期，涵蓋我們的網絡掃描、監控和分析技術以及我們平臺產品的其他功能。截至2021年12月31日，我們在美國有15個註冊商標和13個商標申請待決。我們認為我們的版權、商業祕密和專有技術是我們知識產權資產的重要組成部分。

我們還從第三方獲得某些軟件的許可，以便集成到我們的解決方案中，包括開源軟件和以商業合理條款提供的其他軟件。我們不能向您保證，這些第三方將維護或繼續提供此類軟件。

我們通過使用內部和外部控制(包括與員工、承包商、客户和合作夥伴的合同保護)來控制對我們專有軟件和其他機密信息的訪問和使用，我們的軟件受美國和國際版權和商業祕密法律的保護。儘管我們努力通過知識產權、許可證和保密協議以及發明轉讓協議來保護我們的商業祕密和專有權利，但未經授權的各方仍可能試圖複製、反向工程、挪用或以其他方式獲取和使用我們的軟件和技術。此外，我們打算繼續擴大我們的國際業務，有效的專利、版權、商標和商業祕密保護在國外可能無法獲得或可能受到限制。

9

---

目錄表

政府監管

多個聯邦、州和外國立法和監管機構有可能影響我們業務的立法懸而未決。

在正常的業務過程中，我們處理個人信息。因此，我們正在或可能受到許多數據隱私和安全義務的約束，包括與數據隱私和安全相關的聯邦、州、地方和外國法律、法規、指導方針和行業標準。此類義務可以包括但不限於聯邦貿易委員會法、2018年加州消費者隱私法或CCPA、科羅拉多州隱私法、弗吉尼亞州消費者數據保護法、歐盟的一般數據保護條例2016/679或歐盟GDPR、歐盟GDPR，因為歐盟GDPR憑藉2018年歐盟(退出)法案或英國GDPR和電子隱私指令構成聯合王國法律的一部分。

CCPA和歐盟GDPR是與個人信息有關的日益嚴格和不斷演變的監管框架的例子。歐盟GDPR適用於在歐洲經濟區(EEA)設立的公司，以及在歐洲經濟區以外設立的處理與向歐洲經濟區內的個人提供商品或服務或監控歐洲經濟區內個人行為有關的個人信息的公司。 歐盟GDPR包括對接收或處理個人信息的實體的嚴格而複雜的義務，以及對不遵守的重大處罰，對數據處理器和數據控制器的更嚴格的義務，對個人的更大權利，以及對數據保護合規計劃的更嚴格的文件要求。此外，歐盟GDPR加強了對個人信息從歐洲經濟區地點轉移到美國和其他司法管轄區的審查，歐盟委員會認為這些司法管轄區沒有“足夠的”數據保護法，並對違規和違規行為處以鉅額罰款(最高可達2000萬歐元或全球合併年度總收入的4%)。同樣，CCPA對所涵蓋的企業施加了許多義務，包括提供與企業收集、使用和披露個人信息有關的具體披露，以及迴應加州居民提出的與其個人信息相關的某些請求(例如，請求瞭解企業的個人信息處理活動、刪除個人個人信息以及選擇不披露某些個人信息)。 CCPA規定了民事處罰(每次違規最高可達7500美元)，並對數據泄露有私人訴訟理由。

與其他基於美國的IT安全產品一樣，我們的產品受美國出口管制法律和法規的約束，特別是《出口管理條例》(EAR)、美國經濟和貿易制裁條例以及適用的外國政府進出口和使用要求。由於產品的性質及其加密功能的使用或合併，我們的某些產品受到EAR下的加密控制。根據EAR中的加密控制，適用的產品只能在獲得所需出口授權的情況下出口到美國以外，例如許可證、許可證例外或其他適當的政府授權。除了耳邊的限制外，美國的出口管制法律和經濟制裁還禁止向受美國禁運或貿易制裁的國家、政府、實體或個人出口產品和服務。

人力資本

截至2021年12月31日，我們擁有1,617名員工，其中635名員工位於美國以外。我們的美國僱員都沒有工會代表，也沒有集體談判協議的涵蓋範圍。某些國際僱員須遵守與當地勞動法有關的集體談判協議。我們沒有經歷過任何停工，我們認為我們與員工的關係很好。

我們相信為我們的整個全球員工維護一套核心價值觀：

•一張Tablet：我們團結在一起，組成了一個團隊。我們一起贏。我們在內部、與客户、與合作伙伴和在市場上是一個團隊。

•我們關心：關於我們的工作，關於我們的客户，關於彼此，關於我們的社區。我們直言不諱，我們做的是正確的事情。

•交付結果：我們設定高目標，敢於冒險，誠實衡量，提供超出預期的結果。

•我們所做的很重要：我們所做的工作改變了世界。

10

---

目錄表

我們的主要人力資本目標是吸引、留住和發展我們才華橫溢的現有和未來員工，同時培養多樣化和包容性的勞動力和環境，以實現卓越的業務成果。我們努力成為一個職業目的地，在那裏，所有背景的員工都受到歡迎和授權，受到公平和尊重的對待，能夠有所作為，並有機會成長。

薪酬、福利與人才發展

我們提供豐厚的薪酬和福利待遇，以吸引和留住我們的人才。我們的目標是通過將員工薪酬的一部分與我們業務的整體成功掛鈎來激勵員工。除了基本工資，我們的福利方案還包括年度獎金、股權獎勵、員工股票購買計劃、退休計劃以及健康和健康福利。隨着時間的推移，授予的限制性股票單位的股權獎勵每年授予新員工和員工。員工有資格參加我們的員工股票購買計劃，員工可以貢獻其薪酬的一定比例，以折扣價購買我們的普通股。我們的健康和福利福利包括健康和人壽保險、帶薪休假、探親假和員工援助計劃。我們致力於混合工作場所戰略，員工可以靈活地定義他們可以盡其最大努力的環境。

我們通過提供高質量的學習和發展計劃以及學費援助計劃來促進和支持員工的發展和組織效率。這些計劃旨在滿足個人、團隊和組織的需求和目標。我們努力加強學習和發展計劃，以創造更好的工作環境，建設更好的就業環境。

多樣性和包容性

我們尋求培養多元化和包容性的勞動力和環境，以實現卓越的業務成果。當我們珍視和讚美差異時，我們就會推動更多的創新，並與我們的客户、合作伙伴和社區拉近距離。我們致力於成為一個職業目的地，在那裏，所有背景的員工都受到歡迎和授權，受到公平和尊重的對待，獲得改變的機會，並提供成長機會。

我們通過在招聘、參與、留住和外展實踐中採取一系列措施，努力增加員工羣體的多樣性，並培養公平和歸屬感的文化。我們致力於多元化和包容性理事會和員工資源小組，以及我們忠誠的領導人和經理，努力吸引和聘用那些為公司帶來廣泛多樣化背景、思想和風格的員工，並培養包容意識，使他們想要留下來。為了支持這些倡議，我們在我們的社區內建立夥伴關係，以支持那些努力提高婦女和代表性不足的少數羣體在網絡安全中的代表性的組織和活動，舉辦包容性和減輕偏見培訓，並提供有針對性的發展機會，以幫助職業發展。除了我們的全球人才獲取團隊獲得了多元化招聘和招聘認證外，我們還聘請了一個團隊來幫助帶頭實施這些舉措。

環境管理

我們的董事會和管理團隊認識到，我們在環境管理方面發揮着重要作用。我們相信，對環境負責的經營實踐對於為我們的股東創造價值、成為我們客户的好合作夥伴以及成為我們員工的好僱主都是重要的。

數據中心內的能源消耗和使用是我們業務日常運營的重要組成部分。我們將我們的數據中心需求外包給Amazon Web Services(“AWS”)。2014年，AWS分享了其長期承諾，即實現全球AWS基礎設施佔地面積100%的可再生能源使用。此外，我們的公司總部是LEED認證的核心建築金級，我們正在尋求能源之星評級。

財務信息和細分市場

表格10-K第I部分第1項所需的區段和地理信息可在注1和注意事項合併財務報表附註13載於本表格10-K第II部分第8項財務報表。

11

---

目錄表

企業信息

我們的前身Tenable Network Security，Inc.於2002年根據特拉華州的法律成立。Tenable Holdings，Inc.於2015年10月在特拉華州註冊成立，2015年11月，Table Network Security，Inc.合併為我們的全資間接子公司，並於2017年更名為Table，Inc.。

我們的主要執行辦公室位於馬裏蘭州21044，哥倫比亞，梅里韋瑟大道6100號。我們的電話號碼是(410)872-0555。我們的網站地址是www.tenable.com。我們網站上包含的或可以通過我們網站訪問的信息不是通過引用併入的，您不應將我們網站上包含或可以通過我們網站訪問的任何信息作為本10-K表格年度報告的一部分。

“TEnable”、“Nessus”、“Tenable.io”、“Lumin”和TEnable標識以及TEnable Holdings，Inc.的其他商標或服務標誌均為TEnable Holdings，Inc.的財產。本Form 10-K年度報告包含其他公司的其他商號、商標和服務標誌，這些都是其各自所有者的財產。僅為方便起見，本Form 10-K年度報告中提及的商標和商號可能不帶®或TM符號。

可用信息

我們的Form 10-K年度報告、Form 10-Q季度報告、Form 8-K當前報告、委託書以及根據交易法第13(A)和15(D)節提交的報告修正案可在我們向美國證券交易委員會或美國證券交易委員會備案後從我們的投資者關係網站https://investors.tenable.com免費下載。美國證券交易委員會的網站https://www.sec.gov包含以電子方式向美國證券交易委員會提交的報告、委託書和信息聲明以及其他有關發行人的信息。

本10-K表格中提及的任何網站的內容無意納入本10-K表格年度報告或我們提交給美國證券交易委員會的任何其他報告或文件中。

第1A項。風險因素

我們的業務和財務結果受到重大風險和不確定性的影響，包括下文所述的風險和不確定性。除了本年度報告中包含的10-K表格中的其他信息，包括我們的合併財務報表和相關附註外，您還應仔細考慮以下描述的風險和不確定因素。下面描述的風險和不確定性並不是我們面臨的唯一風險和不確定性。我們沒有意識到或我們目前認為不是實質性的其他風險和不確定性也可能成為對我們的業務產生不利影響的重要因素。如果下列任何風險或以下未指明的其他風險成為現實，我們的業務、財務狀況和經營結果可能會受到重大不利影響。

影響我們業務的部分風險

我們的業務面臨許多風險，在決定投資我們的普通股之前，您應該意識到這些風險。這些風險在本“風險因素”一節中有更全面的描述，包括：

•我們的業務、運營和財務業績可能會受到不斷演變的新冠肺炎疫情的不利變化的負面影響。

•我們有虧損的歷史，未來可能無法實現或保持盈利。

•我們面臨着激烈的競爭。如果我們不繼續創新並提供應對動態網絡安全格局的解決方案，我們可能就不會保持競爭力。

•我們未來可能無法維持我們的收入增長率。

•我們可能無法以足夠快的速度擴大業務規模，以滿足客户日益增長的需求。

•我們吸引、留住和服務客户的品牌、聲譽和能力在一定程度上取決於我們的數據、解決方案、基礎設施以及我們所依賴的第三方數據、解決方案、基礎設施的可靠性和準確性。如果我們的信息技術系統或數據，或我們所依賴的第三方的系統或數據受到或被破壞，或

12

---

目錄表

如果我們的解決方案未能檢測到漏洞或錯誤地檢測到漏洞，或者如果它們包含未檢測到的錯誤或缺陷，我們可能會遇到不良後果。

•由於各種因素，我們未來的季度運營業績可能會出現大幅波動，這使得我們未來的業績很難預測。

•我們的業務和運營結果在很大程度上取決於我們的客户是否向我們續訂了他們的訂閲，並根據他們的訂閲擴大了IT資產或IP地址的數量。我們客户續訂的任何減少、終止或未能説服我們的客户擴大他們對訂閲產品的使用都會損害我們的業務、運營結果和財務狀況。

•我們依賴第三方來維護和運營我們的網絡基礎設施的某些元素。

•我們受到與數據隱私和安全相關的嚴格和不斷變化的義務的約束。我們未能或被認為未能履行此類義務可能導致監管調查或行動；訴訟；罰款和處罰；我們的業務運營中斷；聲譽損害；收入或利潤損失；客户或銷售損失；以及其他不利的業務後果。

•我們依靠由分銷商和經銷商組成的第三方渠道合作伙伴網絡來創造可觀的收入。

•我們依賴於高技能人才的表現，包括高級管理人員和我們的工程、專業服務、銷售和技術專業人員，我們擴大客户基礎的能力在很大程度上將取決於我們擴大銷售和營銷業務的能力。

與我們的商業和工業有關的風險

我們的業務、運營和財務業績可能會受到不斷演變的新冠肺炎疫情的不利變化的負面影響。

截至2021年12月31日，我們還沒有看到新冠肺炎疫情對我們的財務狀況、經營業績、現金流和流動性造成重大不利影響。然而，新冠肺炎疫情繼續快速發展，新冠肺炎感染的傳播或嚴重程度以及由此產生的社會影響和應對措施的重大不利變化，可能會對我們的業務、運營和財務業績產生重大不利影響。新冠肺炎大流行導致旅行和其他限制，包括美國各地以及我們開展業務的國家和地區發佈的州和地方命令，這些命令除其他事項外，指示個人遵守社會疏遠準則和/或在其居住地避難，指示企業和政府機構停止在實物地點的非必要活動，禁止某些非必要的集會和活動，並下令停止非必要的旅行。為了響應公共衞生指令和命令，我們為全球員工實施了在家工作的政策，包括在馬裏蘭州哥倫比亞市的總部。隨着新冠肺炎疫情的演變，以及針對達美航空和奧密克戎等新冠肺炎變體而放鬆或恢復的這些限制，我們繼續更新員工健康和安全政策，包括與商務旅行和麪對面辦公室工作相關的政策。在條件允許的情況下，我們將繼續允許員工在某些全球辦公地點(包括我們的總部)進行一些活動，包括有限的商務旅行和麪對面工作。在我們辦公室的面對面工作或商務旅行可能會使我們的員工面臨健康風險，並使我們承擔相關的責任，並可能產生額外的風險和運營挑戰，需要我們在設計上進行額外的投資, 實施和執行新的工作場所和旅行健康和安全協議。我們預計將無限期地繼續我們的混合工作政策，許多員工將選擇繼續遠程工作或面對面和遠程工作的混合工作，這帶來了可能影響我們業績的風險、不確定性和成本，包括運營和工作場所文化挑戰、辦公空間需求的不確定性以及更容易受到網絡攻擊。此外，我們預計，新冠肺炎疫情的事態發展可能會對我們的收入增長產生不利影響，這些事態發展會對全球經濟狀況產生負面影響，例如，包括由於美國或全球收緊健康和安全限制。

新冠肺炎疫情的不利發展也可能影響我們的合作伙伴、客户和服務提供商。對健康的擔憂以及針對新冠肺炎的政治或政府事態發展在我們的客户或合作伙伴經營的行業中造成或促成了經濟、社會或勞動力不穩定或長期收縮。因此，現有和潛在客户已經並可能繼續選擇減少或推遲技術支出，以應對持續的新冠肺炎疫情，或者可能試圖重新談判合同和獲得特許權，這可能會對我們的經營業績、財務狀況和前景產生實質性的負面影響。因為我們的平臺

13

---

目錄表

產品主要以認購方式出售，任何此類不利影響可能要到未來期間才能完全反映在我們的經營業績中，這些影響可能會被我們與業務行為限制相關的費用的暫時減少所抵消。我們預計在恢復與商務有關的旅行並返回辦公室的過程中會產生額外的費用，其時間和範圍仍取決於新冠肺炎疫情的持續發展。

新冠肺炎大流行的變化對我們業務和運營的全面影響將取決於在提交10-K表格時極具不確定性和無法自信地預測的未來發展，例如疫情爆發的持續時間、業務中斷的持續時間和影響、國內及全球疫苗的持續有效性和廣泛採用、美國及其他國家為控制和治療疾病而實施的旅行限制、隔離、社會隔離要求和企業關閉的持續時間和最終有效性，以及冠狀病毒新變異株或變異株的影響，如Delta或奧密克戎變異株。新冠肺炎疫情導致的全球供應鏈和經濟中斷的增加或延長可能會對我們的業務、運營結果、獲得流動性來源和財務狀況產生實質性的負面影響，儘管這些影響的全面程度和持續時間尚不確定。因此，我們還不知道對我們的業務和運營、我們的合作伙伴和客户，乃至整個全球經濟的潛在影響的全部程度。

此外，如果持續的新冠肺炎疫情對我們的業務和運營結果產生不利影響，它還可能具有增加本“風險因素”一節中描述的許多其他風險和不確定性的效果。

我們有虧損的歷史，未來可能無法實現或保持盈利。

我們歷史上曾出現過淨虧損，包括2021年、2020年和2019年的淨虧損分別為4670萬美元、4270萬美元和9900萬美元。截至2021年12月31日，我們的累計赤字為6.545億美元。由於我們產品的市場競爭激烈，發展迅速，而這些解決方案尚未得到廣泛採用，因此我們很難預測未來的運營結果。此外，儘管截至2021年12月31日，我們還沒有看到新冠肺炎大流行對我們的財務狀況、運營結果、現金流和流動性造成重大不利影響，但我們還不知道不斷演變的大流行的全部影響，這增加了預測未來運營結果的難度。

雖然我們在最近幾個時期經歷了顯著的收入增長，但我們不確定我們的產品是否或何時將獲得足夠高的銷售量，以維持或增加我們的增長，或實現或保持未來的盈利能力。我們還預計未來我們的成本將增加，如果我們的收入不以更快的速度增長，這可能會對我們未來的運營業績產生負面影響。特別是，我們預計將繼續在以下方面投入大量財政和其他資源：

•公共雲基礎設施和計算成本；

•與我們的產品相關的研發，包括對我們研發團隊的投資；

•銷售和市場營銷，包括在國內和國際上對我們的銷售組織進行重大擴張；

•繼續拓展國際業務；以及

•一般和行政費用，包括與上市公司有關的法律和會計費用。

這些投資可能不會增加我們的收入或增長我們的業務。如果我們無法以足以抵消預期成本增加的速度增加收入，我們的業務、財務狀況和運營結果將受到損害，我們可能無法實現或保持長期盈利。此外，我們可能會遇到不可預見的運營費用、困難、併發症、延誤和其他未知因素，這些因素可能會導致未來的損失。如果我們未來的收入增長沒有達到我們的預期，我們的財務業績可能會受到損害，我們可能無法實現或保持未來的盈利能力。

我們面臨着激烈的競爭。如果我們不繼續創新並提供應對動態網絡安全格局的解決方案，我們可能就不會保持競爭力。

網絡安全解決方案市場是支離破碎的，競爭激烈，而且不斷髮展。我們與一系列老牌和新興的網絡安全軟件和服務供應商以及自主開發的解決方案展開競爭。使用

14

---

目錄表

隨着新技術和市場進入者的引入，我們預計未來的競爭環境將保持激烈。我們的競爭對手包括：漏洞管理和評估供應商，包括Qualys和Rapid7；多樣化的安全軟件和服務供應商；具有新興漏洞評估能力的終端安全供應商，包括CrowdStrike；提供雲安全解決方案(私有云、公共雲和混合雲)的公共雲供應商和公司，如Palo Alto Networks；以及與我們解決方案中的一些功能競爭的單點解決方案提供商。我們還與經常使用開源解決方案的內部開發工作競爭。

與我們相比，我們的一些實際和潛在競爭對手擁有顯著的優勢，例如更長的運營歷史，更多的財務、技術、營銷或其他資源，更強的品牌和商業用户認知度，更大的知識產權組合，政府認證以及更廣泛的全球分銷和存在。此外，我們的行業發展迅速，競爭日益激烈。比我們規模更大、更成熟的公司正專注於網絡安全，可能會與我們直接競爭。例如，微軟在2019年推出了漏洞管理產品，作為其現有終端安全平臺的一部分。較小的公司也可以推出我們不提供的新產品和服務，這可能很快就會獲得市場的接受。

此外，我們的一些較大的競爭對手擁有更廣泛的產品，可以將競爭對手的產品和服務與客户可能選擇的其他軟件產品捆綁在一起，即使個別產品的功能比我們的解決方案更有限。這些競爭對手還可能以更低的價格提供他們的產品，這可能會增加我們產品的定價壓力，並導致我們產品的平均銷售價格下降。這些較大的競爭對手往往也更有能力承受資本支出的大幅削減，因此不會那麼容易受到經濟低迷的影響。我們企業平臺的一個組件涉及評估公共雲環境中的網絡風險。我們依賴提供商允許我們的解決方案訪問他們的雲產品。如果一個或多個雲提供商選擇只提供他們自己的雲安全產品，或者以其他方式取消我們的解決方案代表我們的客户訪問他們的雲的能力，我們的業務和財務業績可能會受到損害。

此外，網絡安全市場的特點是技術進步非常迅速，客户要求不斷變化，新產品頻繁推出和增強，以及不斷髮展的行業標準。我們的成功有賴於持續的創新，以提供使我們的解決方案能夠響應網絡安全環境的功能，包括轉向在家或在混合環境中工作的員工，以及在新冠肺炎大流行期間組織越來越多地採用雲或混合雲架構。開發新的解決方案和產品改進是不確定的、昂貴的和耗時的，也不能保證這些活動將帶來顯著的成本節約、收入或其他預期收益。如果我們在研發上花費了大量的時間和精力，而無法從我們的投資中產生足夠的回報，我們的業務和運營結果可能會受到實質性的不利影響。此外，我們可能無法及時或根本無法成功預測或適應不斷變化的技術或客户需求或動態威脅格局，這將損害我們執行業務戰略的能力。我們的競爭對手可能比我們更快、更有效地應對新的或不斷變化的機會、技術、標準或客户要求，或新的或不斷演變的攻擊，或識別網絡不良行為的危害跡象。

此外，我們現有的和潛在的競爭對手可能會在他們之間或與第三方建立合作關係，這可能會進一步增強他們在我們所面向的市場上的資源、產品和服務。此外，現有或潛在的競爭對手可能會被擁有更多可用資源的第三方收購，這可能使他們比我們更快地適應新技術和客户需求，將更多的資源投入到產品和服務的推廣或銷售中，發起或經受住激烈的價格競爭，更容易利用其他機會，或者比我們更快地開發和擴大其產品和服務。由於所有這些原因，我們可能無法成功地與當前或未來的競爭對手競爭。

我們未來可能無法維持我們的收入增長率。

從2020年到2021年，我們的收入從4.402億美元增長到5.411億美元，同比增長23%。這一增長主要來自訂閲收入的增加。儘管我們在歷史上經歷了快速增長，目前客户續約率很高，但由於

15

---

目錄表

續約率下降、未能吸引新客户或其他因素。我們在未來可能經歷的任何成功，在很大程度上將取決於我們的能力，其中包括：

•維護和擴大我們的客户基礎；

•通過在現有客户的組織中更多或更廣泛地使用我們的產品，增加他們的收入；

•通過研究和開發提高我們產品的性能和能力；

•不斷髮展壯大我們的企業平臺；

•保持客户購買和續訂我們的企業平臺產品的速度；

•繼續成功地拓展國內和國際業務；以及

•成功地與其他公司競爭。

如果我們無法保持持續的收入或收入增長，包括持續的新冠肺炎疫情或相關宏觀經濟狀況，我們的股價可能會波動，可能很難實現和保持盈利。您不應依賴我們之前任何季度或年度的收入作為我們未來收入或收入增長的任何指標。

我們可能無法快速有效地調整我們的成本結構，以應對收入的大幅下降，這可能會對我們的經營業績產生不利影響。

我們在訂閲期間按比例確認我們幾乎所有的收入，在較小程度上按預期受益期按比例確認永久許可證，因此，銷售額的下降可能不會立即反映在我們的經營業績中。

我們在與客户的訂閲條款中按比例確認我們幾乎所有的收入，該條款通常在一年內發生，對於我們的永久許可證，在五年的預期受益期內確認。因此，我們在每個期間報告的收入的很大一部分將來自確認與前幾個時期達成的協議有關的遞延收入。因此，在任何一個時期，新銷售或續訂的下降，包括由於持續的新冠肺炎疫情或相關的宏觀經濟狀況，可能不會立即反映在我們該時期的收入業績中。然而，這種下降將對我們未來的收入產生負面影響。因此，我們的解決方案的銷售額和市場接受度大幅下降的影響，以及我們續約率的潛在變化，可能要到未來幾個時期才能完全反映在我們的運營結果中。這也使得我們很難在任何時期通過額外的銷售來迅速增加我們的收入增長，因為來自新客户的收入通常將在適用的協議期限內確認。

我們可能無法以足夠快的速度擴大業務規模，以滿足客户日益增長的需求。

隨着我們企業平臺使用量的增長，以及客户規模的擴大或其訂閲的IT資產或IP地址數量的增加，我們可能需要投入更多資源來改進我們的技術架構、與第三方系統集成以及維護基礎設施性能。此外，我們將需要適當擴大我們的銷售和營銷員工人數，並擴大我們的第三方渠道合作伙伴網絡，以服務於我們不斷增長的客户羣。如果我們不能適當地擴展我們的業務，可能會降低我們的解決方案對客户的吸引力，導致對新客户的銷售減少，現有客户的續約率降低，或者發放服務積分或要求退款，每一種情況都可能損害我們的收入增長和聲譽。即使我們能夠升級我們的系統並擴大我們的人員，任何這樣的擴大都將是昂貴和複雜的，需要管理時間和注意力。由於我們努力擴大我們的基礎設施，我們還可能面臨效率低下或運營失敗的問題。此外，升級、改進和擴大我們的信息技術系統也存在固有的風險。我們不能確保我們的基礎設施和系統的擴展和改善將得到充分或有效的及時實施，如果可以的話。這些努力可能會減少我們的收入和利潤率，並對我們的財務業績產生不利影響。

16

---

目錄表

如果我們的企業平臺產品不與客户的網絡和安全基礎設施(包括遠程設備)或第三方產品、網站或服務進行互操作，我們的運營結果可能會受到損害。

我們的企業平臺產品Tenable.ep、Tenable.io、Tenable.cs、Tenable.ad、Tenable.ot和Tenable.sc必須與客户現有的網絡和安全基礎設施(包括遠程設備)進行互操作。這些複雜的系統由客户、他們的員工以及無數的供應商和服務提供商開發、交付和維護。因此，我們客户的基礎設施組件，包括遠程設備，具有不同的規格，快速發展，利用多種協議標準，包括多個版本和幾代產品，並且可能是高度定製的。我們必須能夠互操作，並通過高度複雜和定製的網絡(包括遠程設備)向客户提供我們的安全產品，這需要我們的客户、我們的客户支持團隊和我們的渠道合作伙伴之間仔細規劃和執行。此外，當客户基礎設施的新元素或更新元素、新的使用趨勢(例如新冠肺炎大流行期間的遠程和混合工作)或新的行業標準或協議被引入時，我們可能不得不更新或增強我們的雲平臺和其他解決方案，以使我們能夠繼續為客户提供服務。我們的競爭對手或其他供應商可能拒絕與我們合作，允許他們的產品與我們的解決方案互操作，這可能會使我們的雲平臺難以在包括這些第三方產品的客户網絡中正常運行。

我們可能無法快速或經濟高效地交付或維護互操作性，甚至根本不能。這些努力需要資本投資和工程資源。如果我們未能保持我們的雲平臺和其他解決方案與客户的網絡和安全基礎設施(包括遠程設備)的兼容性，我們的客户可能無法充分利用我們的解決方案，我們可能會失去或無法增加我們的市場份額，對我們服務的需求減少，這將對我們的業務、運營業績和財務狀況造成重大損害。

我們吸引、留住和服務客户的品牌、聲譽和能力在一定程度上取決於我們的數據、解決方案、基礎設施以及我們所依賴的第三方數據、解決方案、基礎設施的可靠性和準確性。如果我們的信息技術系統或數據，或我們所依賴的第三方的系統或數據受到或被破壞，或者如果我們的解決方案未能檢測到漏洞或錯誤地檢測到漏洞，或者如果它們包含未檢測到的錯誤或缺陷，我們可能會經歷不良後果。

在我們的正常業務過程中，我們可能會收集、存儲、使用、傳輸、披露或以其他方式處理專有、機密和敏感信息，包括個人信息、知識產權和商業祕密。我們依賴第三方服務提供商和技術來運營關鍵業務系統，包括處理這些機密和敏感信息。

對信息系統和數據的威脅來自各種來源。除了計算機“黑客”，威脅行為者、人員(如通過盜竊或濫用)、老練的民族國家和民族國家支持的行為者現在也參與了攻擊。我們和我們所依賴的第三方可能會受到各種不斷演變的威脅，包括但不限於：社會工程攻擊(包括通過網絡釣魚攻擊)；惡意代碼(如病毒和蠕蟲)；惡意軟件(包括持續的威脅入侵)；拒絕服務攻擊(如填充憑據)；人員不當行為或錯誤；勒索軟件攻擊；供應鏈攻擊；軟件漏洞；服務器故障；軟件或硬件故障；數據或其他信息技術資產丟失；廣告軟件；電信故障及其他類似威脅。勒索軟件攻擊，包括來自有組織犯罪威脅行為者、民族國家和民族國家支持的行為者的勒索軟件攻擊正變得越來越普遍和嚴重，可能導致我們的業務嚴重中斷、延誤或停機、數據丟失、收入損失、恢復數據或系統的鉅額額外費用、聲譽損失和資金挪用。為了減輕勒索軟件攻擊對財務、運營和聲譽的影響，可能有必要支付勒索款項，但如果適用法律禁止此類付款，我們可能無法這樣做。

任何這些或類似的威脅都可能導致安全事件或其他中斷。這些事件和中斷可能包括但不限於未經授權訪問數字系統，目的是挪用資產或敏感信息、損壞數據或造成運營中斷。由於用於獲取未經授權的訪問、插入惡意代碼或以其他方式破壞系統的技術經常變化，並且可能不會立即產生入侵跡象，因此我們可能無法實施足夠的預防措施或及時發現這些入侵。

17

---

目錄表

如果我們或我們所依賴的第三方經歷了安全事件或中斷，或者被認為經歷了安全事件或中斷，我們可能會經歷不良後果。這些後果可能包括：政府執法行動(例如，調查、罰款、處罰、審計和檢查)；額外的報告義務和/或監督；對處理信息的限制(包括個人信息)；訴訟(包括集體索賠)；賠償義務；負面宣傳；聲譽損害；貨幣資金轉移；我們業務中斷(包括數據的可用性)；經濟損失；以及其他類似損害。我們銷售網絡安全產品，因此可能會增加成為網絡攻擊目標的風險，這些攻擊旨在滲透到我們的平臺或內部系統，或以其他方式阻礙我們產品的性能。我們可能需要花費額外的大量資源，從根本上改變我們的業務活動或做法，或者修改我們的運營或信息技術，以努力防範安全事件或其他中斷。

我們已經並可能在未來經歷各種因素導致的中斷、停機和其他性能問題，包括基礎設施更改、故意或無意的人為或軟件錯誤、容量限制以及欺詐或網絡安全攻擊。我們解決方案的任何中斷或其他性能問題都可能損害我們的聲譽和業務，並可能損害我們客户的業務，包括中斷他們的網絡流量或運營技術環境。我們的服務交付中斷可能會減少我們的收入，導致我們向客户發放積分，使我們承擔潛在的責任，並導致客户不續訂我們的解決方案。

此外，如果我們的解決方案無法檢測到客户的網絡安全基礎設施(包括遠程設備)中的漏洞，或者如果我們的解決方案無法識別日益複雜的新網絡攻擊方法，我們的業務和聲譽可能會受到影響。不能保證我們的解決方案將檢測到所有漏洞，特別是考慮到我們必須應對的快速變化的安全形勢，包括新冠肺炎大流行期間遠程工作環境增加的結果。此外，我們的解決方案可能會錯誤地檢測到實際不存在的漏洞或威脅。例如，我們的解決方案依賴於活躍的用户社區提供的信息，這些用户貢獻了新的利用漏洞、攻擊和漏洞。如果來自這些第三方的信息不準確，安全漏洞的錯誤指示的可能性就會增加。這些誤報雖然在行業中很常見，但可能會損害我們產品的可靠性，並對市場對我們產品的接受度產生不利影響，並可能導致負面宣傳、客户和銷售流失以及補救任何問題的成本增加。

我們過去遇到過與發佈新解決方案和產品升級相關的錯誤或缺陷，我們預計在商業發佈後，這些錯誤或缺陷將在未來的新解決方案或增強解決方案中不時出現。此外，我們使用第三方來協助開發我們的產品，而這些第三方可能是錯誤或缺陷的來源。缺陷可能導致我們的解決方案容易受到攻擊，導致他們無法檢測到漏洞，或者暫時中斷客户的網絡流量或運營技術環境，任何這些都可能損害我們客户的業務，並可能損害我們的聲譽。如果我們的解決方案由於任何原因未能檢測到漏洞，我們可能會招致巨大的成本，我們關鍵人員的注意力可能會轉移，我們的客户可能會推遲或扣留對我們的付款，或者選擇不續訂，或者可能會出現其他重大的客户關係問題。我們還可能受到與我們解決方案中的錯誤或缺陷相關的損害賠償的責任索賠。重大責任索賠或其他事件損害我們的聲譽或降低市場對我們解決方案的接受度，可能會損害我們的業務和經營業績。

此外，適用的數據保護要求可能要求我們實施特定的安全措施，或使用旨在防範安全事故的新的或不同的行業標準措施。數據保護要求還可能要求我們將安全事件通知相關利益相關者，包括受影響的個人、合作伙伴、合作者、客户、監管機構、執法機構和其他人。此類披露代價高昂，披露或不遵守此類要求可能會導致不利影響，包括聲譽損害或罰款和處罰。不能保證我們合同中的任何限制或免除責任將是可強制執行的或足夠的，或者在我們未能遵守與信息安全或安全事件相關的數據保護要求時保護我們免受責任或損害。我們不能確定我們的保險範圍(如果有)是否足夠，或以其他方式保護我們免受或充分減輕因安全事件而引起的索賠、成本、費用、訴訟、罰款、罰款、業務損失、數據丟失、監管行動或其他影響的責任或損害。

18

---

目錄表

由於各種因素，我們未來的季度運營業績可能會出現大幅波動，這使得我們未來的業績很難預測。

我們的收入和經營結果歷來在不同時期有所不同，我們預計，由於許多因素，其中許多因素不在我們的控制範圍內，它們將繼續這樣做，包括：

•不斷演變的新冠肺炎疫情對我們的業務以及我們的合作伙伴和客户的潛在影響；

•對我們企業平臺的需求水平；

•現有競爭對手或新進入我們市場的人推出新產品和產品改進，以及我們或我們的競爭對手提供的解決方案的定價變化；

•認購續期的速度，以及該認購項下與現有客户的資產擴張程度；

•與永久許可相比，以訂閲為基礎許可我們的產品的客户組合；

•大客户未能續訂其訂閲；

•我們與新客户簽訂訂閲協議的規模、時間和條款；

•我們能夠將我們的解決方案與客户的網絡和安全基礎設施(包括遠程設備)進行互操作；

•我們業務的時機和增長，特別是通過我們招聘新員工和國際擴張；

•網絡中斷、安全漏洞、技術困難或我們解決方案的中斷(包括我們的服務提供商或供應商的安全漏洞)；

•我們參與競爭的市場增長率的變化；

•在一段時間內銷售的我們解決方案的許可證期限、預付金額和其他重要訂閲條款；

•客户因預期我們或我們的競爭對手或其他方面的新發展或增強而推遲購買決定；

•客户預算的變化；

•與銷售、市場營銷和其他活動相關的季節性變化，如與客户相關的費用；

•我們有能力增加、留住和激勵營銷和銷售我們解決方案的渠道合作伙伴；

•我們將我們的解決方案與生態系統合作伙伴的技術相結合的能力；

•我們整合未來任何業務收購的能力；

•我們的品牌和聲譽；

•我們採用適用於上市公司的新的或修訂的會計公告的時間以及對我們經營結果的影響；

•我們控制成本的能力，包括我們的運營費用，如第三方雲基礎設施成本和設施成本；

•我們有能力招聘、培訓和維持我們的直銷隊伍；

•不可預見的訴訟和知識產權侵權；

•本港實際税率的波動；

•國內和國際的一般經濟和政治狀況，以及特別影響我們客户經營的行業的經濟狀況；以及

•其他事件或因素，包括流行病、戰爭、恐怖主義事件或對這些事件的反應造成的事件或因素。

在本年度報告Form 10-K中討論的任何一個或其他因素，或其中一些因素的累積影響，可能會導致我們的收入和經營業績的波動，這意味着我們的收入、經營業績和現金流的季度比較可能不一定指示我們未來的業績，可能會導致我們的預期與我們的指引和分析師的預期不符，並可能導致我們的股價下跌。

19

---

目錄表

此外，我們在與客户簽訂協議時歷來都有季節性的經驗。我們通常在第三季度和第四季度與新客户簽訂的協議以及與現有客户簽訂的續訂協議的比例要高得多。第三季度客户協議的增加主要歸因於美國政府和相關機構，第四季度的增長主要歸因於軟件行業典型的大企業賬户購買模式。我們預計，季節性將繼續影響我們未來的運營業績，並可能降低我們預測現金流和優化運營費用時機的能力。

我們的業務和運營結果在很大程度上取決於我們的客户是否向我們續訂了他們的訂閲，並根據他們的訂閲擴大了IT資產或IP地址的數量。我們客户續訂的任何減少、終止或未能説服我們的客户擴大他們對訂閲產品的使用都會損害我們的業務、運營結果和財務狀況。

我們的訂閲服務是以期限為基礎的，並且我們的大部分訂閲合同的期限為一年。為了維持或改善我們的經營業績，很重要的一點是，我們的高比例客户在現有訂閲期限到期時續訂我們的訂閲，並以相同或更優惠的條款續訂。我們的客户沒有續訂的義務，我們可能無法準確預測客户的續約率。此外，我們業務的增長在一定程度上取決於我們的客户擴大他們對訂閲產品和相關服務的使用。從歷史上看，我們的一些客户出於各種原因選擇不續訂我們的訂閲，包括他們的戰略IT優先事項、預算、成本的變化，在某些情況下，由於競爭解決方案的變化。我們的保留率也可能下降或波動，如果我們的現有客户選擇減少或推遲技術支出，以應對持續的新冠肺炎疫情或其他可能導致支出減少的宏觀經濟因素，以及許多其他因素的結果，包括我們的客户對我們的軟件的滿意或不滿意，來自新客户的訂閲和支持合同價值的增加，客户支持服務的有效性，我們的定價，競爭產品或服務的價格，影響我們客户基礎的合併和收購，全球經濟狀況，以及本10-K表格年度報告中描述的其他風險因素。此外，我們的許多客户，包括某些頂級客户，出於方便和其他原因，有權終止與我們的協議。我們不能向您保證客户將維持與我們的協議, 續訂訂閲或增加他們對我們軟件的使用。如果我們的客户不維護或續訂他們的訂閲，或以不太優惠的條款續訂，或者如果我們無法擴大客户對我們軟件的使用，我們的業務、運營結果和財務狀況可能會受到損害。

我們必須維護和提升我們的品牌。

我們相信，以經濟高效的方式發展和保持我們品牌的廣泛知名度，對於實現我們的企業平臺的廣泛接受和吸引新客户至關重要。品牌推廣活動可能不會提高客户知名度或增加收入，即使有，任何收入的增加也可能無法抵消我們在建立品牌時產生的費用。如果我們未能成功推廣和維護我們的品牌，或產生鉅額費用，我們可能無法吸引或留住必要的客户，以實現我們的品牌建設努力的足夠回報，或獲得廣泛的品牌意識，這對客户廣泛採用我們的解決方案至關重要。

我們依賴第三方來維護和運營我們的網絡基礎設施的某些元素。

我們利用位於北美、歐洲和亞洲的數據中心來運營和維護我們自己的網絡基礎設施的某些元素。這一複雜系統的一些要素由我們無法控制的第三方運營，這可能需要相當長的時間來更換。我們預計這種對第三方的依賴將繼續下去。例如，Tenable.io託管在亞馬遜網絡服務或AWS上，為我們提供計算和存儲能力。我們的系統或我們所依賴的第三方系統，特別是AWS的中斷，無論是由於系統故障、計算機病毒、物理或電子入侵或其他因素，都可能影響我們的解決方案、網絡基礎設施和網站的安全性或可用性。

我們現有的數據中心設施和第三方託管提供商沒有義務以商業上合理的條款或根本沒有義務續簽與我們的協議，管理這些關係的某些協議可能會被任何一方通知終止或訪問託管服務，提供商可能會隨時限制，而不會

20

---

目錄表

或有限的通知。例如，我們與AWS的協議允許AWS提前兩年書面通知終止協議，並允許AWS在某些情況下臨時限制對AWS提供的託管服務的訪問，而無需事先通知。雖然我們預計我們可以從其他第三方獲得類似的服務，但如果我們與包括AWS在內的第三方的任何協議終止，我們可能會遇到我們的平臺中斷以及我們向客户提供我們的平臺的能力方面的中斷，以及安排替代雲基礎設施服務的停機、延遲和額外費用。

我們的客户和潛在客户可能會要求我們對影響第三方基礎設施的任何安全漏洞負責。我們可能會因任何此類違規行為而招致這些客户和第三方的重大責任。由於我們與AWS的協議限制了他們的損害賠償責任，如果發生影響AWS系統的任何違規行為，我們可能無法從AWS追回我們對客户和第三方的大部分債務。

由於雲解決方案的實際或感知漏洞，組織可能不願購買我們基於雲的企業平臺產品。

一些組織，包括國防行業以及醫療保健和金融服務等受嚴格監管的行業的組織，歷來不願將基於雲的解決方案用於網絡安全，因為他們擔心與這些解決方案相關的技術交付模式的可靠性或安全性相關的風險。如果我們或其他提供雲服務的軟件公司遇到安全事件、客户數據泄露、服務交付中斷或其他問題，整個基於雲的解決方案市場可能會受到負面影響，這反過來又會對我們的收入和增長前景產生負面影響。

我們的銷售週期很長，而且不可預測。

我們產品的銷售時間很難預測，因為我們的銷售週期很長，而且不可預測，特別是對於大型企業和我們的某些解決方案。我們主要向管理日益增長的用户和合規性需求的IT部門銷售我們的解決方案，這增加了在銷售週期內需要滿足和確認的客户需求的複雜性，並延長了我們的銷售週期。我們與企業客户的平均銷售週期約為四個月，如果我們繼續進行更大規模的交易，我們的平均銷售週期可能會增加。此外，潛在客户在測試和評估、合同談判和預算編制過程中投入的時間長短也有很大差異，這取決於組織的規模和所考慮的產品或服務的性質。持續的新冠肺炎疫情和相關的經濟不確定性也繼續影響着我們某些客户和潛在客户的預算以及採購決策和流程，其中一些客户增加了對支出的額外控制，需要額外的內部支出審批，即使支出金額相對較小，所有這些都可能延長我們的銷售週期。此外，我們可能會花費大量時間和精力在某個不成功的銷售努力上，因此，我們可能會失去其他銷售機會或產生收入增長無法抵消的費用，這可能會損害我們的業務。

我們受到與數據隱私和安全相關的嚴格和不斷變化的義務的約束。我們未能或被認為未能履行此類義務，可能導致監管調查或行動；訴訟；罰款和處罰；業務運營中斷；聲譽損害；收入或利潤損失；客户或銷售損失；以及其他不利的業務後果。

在我們的正常業務過程中，我們處理個人信息和其他敏感信息，包括專有和機密的商業信息、商業祕密、知識產權和敏感的第三方信息。我們的數據處理活動使我們和我們所依賴的第三方承擔了許多數據隱私和安全義務，例如各種法律、規則、法規、指導、行業標準、外部和內部隱私政策、合同以及管理我們和代表我們處理個人信息的其他義務。

在美國，聯邦、州和地方政府制定了許多數據隱私安全法律，包括數據泄露通知法、個人信息隱私法和消費者保護法。例如，加州消費者隱私法案，或CCPA，對其適用的企業施加了義務，包括但不限於，在隱私通知中提供具體披露，並向加州居民提供與以下內容相關的某些權利

21

---

目錄表

他們的個人信息。CCPA允許對違反規定的行為處以法定罰款(每次違規最高可達7500美元)。此外，2023年1月1日生效的加州隱私權法案(CPRA)將擴大CCPA，包括擴大某些消費者的權利。CPRA還創建了一個新的國家機構，將被授予實施和執行CPRA的權力，這可能會增加執法行動的風險。其他州也頒佈了數據隱私法。例如，弗吉尼亞州最近通過了消費者數據保護法，科羅拉多州最近通過了科羅拉多州隱私法，這兩項法案都不同於CPRA，分別於2023年1月1日和2023年7月1日生效。

在美國以外，越來越多的法律、法規和行業標準適用於數據隱私和安全。例如，歐盟的一般數據保護條例(EU GDPR)和英國的GDPR(英國GDPR)對處理個人個人信息提出了嚴格的要求。違反這些義務會帶來嚴重的潛在後果。例如，根據歐盟GDPR，政府監管機構可能對加工實施臨時或最終禁令，以及最高2000萬歐元或最高佔全球年收入4%的罰款，以金額較大者為準。我們有一個內部數據隱私職能部門，負責監督和監督我們遵守歐洲和英國數據保護法規的情況，但儘管我們做出了努力，我們可能無法遵守或被視為未能遵守。

此外，某些司法管轄區已頒佈數據本地化法律和跨境個人信息轉移法，這可能會使跨司法管轄區轉移個人信息(如轉移或接收源自歐盟或英國的個人信息)變得更加困難。可能促進跨境個人信息轉移的現有機制可能會改變或被廢止。例如，在沒有適當的保障措施或其他情況下，歐盟GDPR一般限制將個人信息轉移到歐洲經濟區以外的國家，如美國，除非有某些保障措施，否則歐盟認為美國不能提供足夠的數據隱私和安全水平。雖然我們已經採取措施合法地轉移個人信息，但這些機制的有效性和持久性仍然不確定。

我們與數據隱私和安全相關的義務正在以越來越嚴格的方式迅速變化，這給未來有效的法律框架帶來了一些不確定性。此外，這些義務可能會受到不同的適用和解釋，這在不同法域之間可能是不一致的或衝突的。現有和擬議的法律和法規的遵守成本可能很高，可能會延遲或阻礙我們產品和服務的開發或採用，並需要大量的管理時間和注意力。儘管我們努力遵守所有數據隱私和安全義務，但我們有時可能未能做到這一點(或被視為未能做到)。此外，儘管我們做出了努力，我們所依賴的我們的人員或第三方可能無法履行此類義務，這可能會對我們的業務運營和合規狀態產生負面影響。如果我們未能或被視為未能解決或遵守適用的數據隱私和安全義務，我們可能面臨重大後果。這些後果包括但不限於：政府執法行動(如調查、罰款、處罰、審計、檢查)；訴訟(包括與班級有關的索賠)；額外的報告要求和/或監督。任何此類事件都可能對我們的聲譽、業務或財務狀況產生實質性的不利影響，包括但不限於：業務運營中斷或中斷；無法處理個人信息或在某些司法管轄區運營；開發我們的產品或將其商業化的能力有限；花費時間和資源為任何索賠或查詢辯護；聲譽損害；客户流失；我們產品的使用減少；或者我們業務的修改或限制。

我們依靠由分銷商和經銷商組成的第三方渠道合作伙伴網絡來創造可觀的收入。

我們的成功在一定程度上取決於與各種渠道合作伙伴建立和維護關係，我們利用這些合作伙伴來擴大我們的地理覆蓋範圍和市場滲透率。我們使用兩級間接履行模式，將我們的產品和服務銷售給我們的分銷商，分銷商再賣給我們的分銷商，然後分銷商再賣給我們的最終用户，我們稱之為客户。我們預計，我們將繼續依賴這種兩級銷售模式，以幫助促進我們產品的銷售，作為在美國進行更大規模採購的一部分，並促進我們的國際業務增長。在2021年、2020年和2019年，我們分別有92%、91%和90%的收入來自通過渠道合作伙伴銷售的訂閲和永久許可，未來來自渠道合作伙伴的收入比例可能會繼續增加。分銷商Ingram Micro，Inc.在2021年、2020年和2019年分別佔我們收入的39%、43%和43%，截至2021年12月31日佔我們應收賬款的32%，截至2020年12月31日佔41%。我們與渠道合作伙伴的協議，包括與Ingram Micro的協議，都是非排他性的，並不禁止他們與我們的競爭對手合作或提供競爭解決方案，以及我們的一些渠道合作伙伴

22

---

目錄表

可能與我們的競爭對手建立了更牢固的關係。同樣，我們的渠道合作伙伴沒有義務以商業上合理的條款或根本沒有義務與我們續簽協議，管理這些關係的某些協議可以由任何一方隨時終止，而無需或僅有有限的通知。例如，我們與Ingram Micro的協議允許Ingram Micro在向我們發出30天的書面通知後自行終止協議。如果我們的渠道合作伙伴選擇更加重視自己的產品或競爭對手提供的產品，或由於收購、競爭因素或其他原因而無法繼續有效地營銷和銷售我們的解決方案，我們發展業務和銷售解決方案的能力，特別是在關鍵的國際市場上，可能會受到不利影響。此外，我們未能招募更多渠道合作伙伴，或他們銷售我們的解決方案和專業服務的任何減少或延遲，包括持續的新冠肺炎疫情，或渠道銷售與我們的直接銷售和營銷活動之間的衝突，都可能會損害我們的運營結果。最後，即使我們成功了，我們與渠道合作伙伴的關係也可能不會讓客户更多地使用我們的解決方案和專業服務，也不會增加收入。

我們收入的一部分來自向國內政府實體、外國政府實體和其他受到嚴格監管的組織出售的訂閲和永久許可證，這些組織面臨着許多挑戰和風險。

我們的部分收入來自向美國政府實體出售的訂閲和永久許可證。此外，我們的許多現有和潛在客户，如金融服務、能源、保險和醫療保健行業的客户，都受到嚴格的監管，可能需要遵守與訂閲和實施我們的企業平臺相關的更嚴格的規定。向這些實體出售許可證可能競爭激烈、成本高昂且耗時，通常需要大量的前期時間和費用，但不能保證我們將成功完成銷售。政府對我們企業平臺的需求和付款也可能受到公共部門預算週期和資金授權的影響，資金減少或延遲對公共部門對我們企業平臺的需求產生不利影響。此外，政府實體有權隨時終止合同，以方便政府，這就產生了與我們現有政府合同預期的收入相關的風險。

此外，政府和受嚴格監管的實體通常要求與我們的標準客户安排不同的合同條款，包括可能導致這些客户在我們的解決方案中獲得比標準商業合同所預期的更廣泛權利的條款，以及允許提前終止的條款。美國政府將能夠終止與我們的任何合同，無論是為了方便，還是如果我們因未能按照合同時間表和條款履行合同而違約。便利終止條款一般使我們能夠收回在終止之前發生或承諾的成本、和解費用和已完成工作的利潤。違約條款的終止不允許這些追回，並將使我們對美國政府從其他來源採購未交付物品所產生的額外成本承擔責任。與政府和受嚴格監管的實體簽訂的合同也可能包含優惠定價條款。在美國，聯邦政府機構可能會頒佈規定，總裁可能會發布行政命令，要求聯邦承包商在簽訂合同後遵守不同或額外的要求。如果我們不符合適用的法律或合同要求，我們可能會承擔客户或監管機構的重大責任。即使我們確實滿足了這些要求，向政府和高度監管的客户提供我們的企業平臺所帶來的額外成本也可能損害我們的運營結果。此外，影響這類客户的基本法律和法規條件的變化可能會損害我們有效地為他們提供訪問我們企業平臺的能力，以及擴大或維持我們的客户基礎的能力。此外, 從事對外國政府的銷售活動會帶來額外的合規風險，包括特定於反賄賂法規的風險，包括修訂後的美國1977年《反海外腐敗法》、《反海外腐敗法》、2010年英國《反賄賂法》以及其他禁止在我們開展業務的司法管轄區賄賂和腐敗的類似法律要求。此外，在一些司法管轄區，我們可能被要求獲得政府認證，這可能是維護成本高昂的，如果我們未來失去此類認證或如果此類認證要求發生變化，將限制我們向政府實體銷售產品的能力，直到我們獲得此類認證。

我們的一些收入來自與美國政府實體的合同，以及與更高級別承包商的分包合同。因此，我們受制於聯邦合同法規，包括《聯邦採購條例》，或FAR。根據FAR，某些類型的合同需要根據估計的直接和間接成本定價，這些成本可能會發生變化。

23

---

目錄表

對於我們的美國政府合同，我們可能會接受政府審計和審查我們的政策、程序和內部控制，以確保我們遵守合同條款、採購法規和適用法律。在某些情況下，如果我們不遵守合同條款或法規或法規，我們可能會受到合同終止或合同價格下調或退款義務的影響，可能會受到民事或刑事處罰，或者可能被禁止或暫停在特定時間內獲得未來的政府合同。任何此類終止、調整、制裁、除名或停職都可能對我們的業務產生不利影響。

在向政府實體提供我們的解決方案和專業服務的過程中，我們的員工和我們渠道合作伙伴的員工可能會接觸到敏感的政府信息。我們或我們的渠道合作伙伴未能保護和維護此類信息的機密性，可能會使我們承擔責任和聲譽損害，這可能會對我們的運營結果和財務業績產生實質性的不利影響。

我們的定價模式使我們面臨各種挑戰，這些挑戰可能會使我們難以從客户那裏獲得預期價值，我們可能需要降低價格或改變定價模式以保持競爭力。

我們企業平臺的訂閲和永久許可證通常根據可以監控的IP地址數量或總IT資產進行定價。我們預計我們可能需要不時地改變我們的定價。隨着競爭對手推出與我們競爭的新產品或降低價格，我們可能無法基於我們的歷史定價吸引新客户或留住現有客户。我們還必須確定適當的價格，使我們能夠有效地在國際上競爭。此外，作為銷售合同談判的一部分，大中型企業可能會要求大幅的價格折扣，而且，隨着我們客户組織內的IT資產或IP地址數量的增長，我們可能會面臨來自客户在定價方面的額外壓力。因此，我們可能被要求或選擇降低價格或改變定價模式，這可能會對我們的業務、收入、運營利潤率和財務狀況產生不利影響。

此外，我們的訂閲協議和永久許可證通常規定，我們可以審核客户對我們產品的使用情況，以確保遵守此類協議或許可證的條款，並監控受監控的IT資產和IP地址的增加。但是，客户可能拒絕或拒絕允許我們審核其使用情況，在這種情況下，我們可能不得不尋求法律途徑來執行我們在協議或許可下的權利，這將需要我們花錢，分散管理層的注意力，並可能對我們與客户和用户的關係產生不利影響。

如果我們的企業平臺產品沒有獲得足夠的市場接受度，我們的運營結果和競爭地位將受到影響。

我們花費了大量的時間和金錢來研究、開發和增強我們的企業平臺產品，以滿足我們客户快速變化的需求。此外，我們還投資努力，繼續增加我們現有產品的功能，並實現對新網絡漏洞的持續檢測。我們通常會在市場營銷、推廣和銷售我們的新產品和增強產品之前產生費用和花費資源。因此，當我們開發和推出新的或增強的產品時，它們必須獲得高水平的市場接受度，以便證明我們在開發和將它們推向市場方面的投資金額是合理的。例如，如果Table Lumin沒有獲得廣泛的市場採用和實施，我們的經營業績和競爭地位可能會受到影響。

此外，我們可能會對我們的產品進行客户不喜歡、不覺得有用或不同意的增強。我們還可能停止某些功能，開始對當前免費的某些功能收費，或者增加我們產品的任何功能或使用的費用。

由於許多原因，我們的新產品或對現有產品的增強和更改可能無法獲得足夠的市場接受度，包括：

•未能準確預測市場需求，包括持續的新冠肺炎疫情或相關宏觀經濟趨勢導致的需求變化，在功能方面並未能及時提供滿足這一需求的產品；

•缺陷、錯誤或故障；

•對其表現或效果的負面宣傳；

24

---

目錄表

•延遲向市場發佈我們的新產品或對現有產品的增強；

•競爭對手對競爭產品的引進或預期引進；

•我們客户的商業環境不佳，包括持續的新冠肺炎疫情，導致他們推遲或放棄購買IT；以及

•客户不願購買基於雲的產品。

如果我們的新產品或增強產品不能在市場上獲得足夠的接受度，我們的競爭地位將受到損害，我們的收入也將減少。對我們經營業績的不利影響可能特別嚴重，因為我們將產生與新的或增強的產品相關的鉅額研究、開發、營銷、銷售和其他費用。

我們在雲、內部部署環境或使用混合方法中提供和部署我們的解決方案的策略會導致我們產生更多費用，並可能對我們的業務構成挑戰。

我們提供和銷售我們的企業平臺，用於雲、內部部署環境或使用客户自己的基礎設施的混合方法。我們的雲產品使我們的客户能夠消除配置和維護基礎設施的負擔，並快速擴展他們對我們解決方案的使用，而我們的本地產品允許客户完全控制數據安全和軟件基礎設施。過去，我們的解決方案是在內部部署產品的環境中開發的，我們通過雲產品提供和銷售解決方案訂閲的運營經驗較少。儘管我們的大部分收入歷來來自使用我們的本地解決方案的客户，但我們的客户越來越多地採用我們的雲產品。我們預計，我們的客户將繼續轉向我們的雲產品，並且它將成為我們分銷模式的核心。我們預計我們的毛利潤將以絕對美元計算增加，毛利率將下降，達到基於雲的訂閲收入佔收入的百分比增加的程度，儘管我們的毛利率可能會在不同時期波動。要同時支持我們產品的本地環境和雲實例，我們的支持團隊必須對部署我們解決方案的多個環境進行培訓並瞭解這些環境，這比僅支持一個雲產品的成本更高。此外，我們必須針對內部環境、雲產品和混合安裝設計我們的軟件，我們預計這將導致額外的研發費用，這可能會影響我們的運營業績。隨着越來越多的客户過渡到雲，我們可能會面臨額外的競爭壓力, 這可能會損害我們的業務。我們將大部分財務和運營資源用於為客户實施強大且安全的雲產品，但即使我們繼續進行這些投資，我們也可能無法成功地發展或實施我們的雲產品，從而與當前和未來的競爭對手成功競爭，我們的業務、運營結果和財務狀況可能會受到損害。

我們的客户越來越多地使用我們的基於雲的產品，這要求我們不斷改進我們的計算機網絡和基礎設施，以避免服務中斷或降低系統性能。

隨着我們基於雲的產品使用量的增長，以及客户將其用於更復雜的應用程序、增加的資產和更多的數據要求，我們將需要投入更多資源來改進我們的平臺架構和基礎設施，以保持我們的雲產品的性能。我們的計算機系統中的任何故障或延遲都可能導致服務中斷或系統性能降低。如果持續或反覆出現這些性能問題，可能會降低我們的企業平臺對客户的吸引力。這些性能問題可能導致失去客户機會和更低的續約率，任何這些問題都可能損害我們的收入增長、客户忠誠度和聲譽。

我們增長戰略的一個組成部分依賴於我們持續的國際擴張，這增加了我們業務的複雜性。

我們在世界各地營銷和銷售我們的解決方案和專業服務，並在世界許多地區擁有員工。2021年和2020年，國際業務分別佔我們收入的42%和39%。我們的增長戰略在一定程度上依賴於我們持續的國際擴張。我們預計將與美國以外的組織開展大量業務，特別是在歐洲和亞洲。我們不能保證我們向國際市場的擴張努力將成功地創造對我們的解決方案和

25

---

目錄表

在美國境外提供專業服務，或在我們進入的國際市場有效銷售我們的解決方案和專業服務。我們目前的國際業務和未來的舉措將涉及各種風險，包括：

•與開展國際業務相關的管理、基礎設施和法律費用增加；

•依賴渠道合作伙伴；

•貿易和外匯限制，包括政策舉措可能引起的貿易關係變化；

•外國市場的經濟或政治不穩定，包括與聯合王國最近退出歐盟有關的不穩定，以及對其與歐洲聯盟正在進行的法律、政治和經濟關係的相應影響，以及通貨膨脹水平的加劇；

•新冠肺炎疫情導致的旅行限制，包括對美國遊客進入一些外國的限制；

•合同執行難度較大，應收賬款收款和收款期限較長；

•法規要求的變化，包括但不限於數據隱私、數據保護和數據安全法規；

•人員配置、管理和可能重組外國業務的困難和費用，包括與全球就業流動趨勢和新冠肺炎疫情造成的勞動力市場通脹壓力有關的僱員徵聘、培訓和留用費用增加；

•一些國家知識產權保護的不確定性和侷限性；

•遵守外國法律法規的成本和不遵守外國法律法規的風險和成本；

•外國司法管轄區不同的勞工法規，其中勞動法通常對員工更有利，包括這些地區被視為小時工資和加班的法規；

•遵守美國海外業務法律法規的成本，包括《反海外腐敗法》、進出口控制法、關税、貿易壁壘、經濟制裁和其他對我們在某些外國市場銷售或提供解決方案的能力的監管或合同限制，以及不遵守的風險和成本；

•遵守外國隱私、數據保護和信息安全法律法規的要求以及不遵守的風險和成本；

•某些地區的不公平或腐敗商業行為以及可能影響財務業績並導致財務報表重述和違規行為的不當或欺詐銷售安排的風險增加；

•潛在的政治動亂、流行病、恐怖主義行為、敵對行動或戰爭；

•文化差異和地域分散造成的管理溝通和整合問題；

•與我們解決方案的語言本地化相關的成本；以及

•遵守多種可能重疊的税收結構和制度的成本。

我們的業務，包括我們和我們的渠道合作伙伴銷售我們的解決方案和專業服務，可能會受到外國政府法規的約束，這些法規在不同的國家和地區會有很大不同，並會不時發生變化。我們或我們的渠道合作伙伴未能遵守這些規定，可能會對我們的業務產生不利影響。此外，在許多外國，其他人從事我們的國內政策和程序或適用於我們的美國法規所禁止的商業行為是很常見的。儘管我們已經實施了旨在遵守這些法律和政策的政策和程序，但不能保證我們的員工、承包商、渠道合作伙伴和代理商已經或將遵守這些法律和政策。我們的員工、承包商、渠道合作伙伴或代理商違反法律或關鍵控制政策，可能會導致收入確認延遲、財務報告錯誤、罰款、罰款或禁止進口或出口我們的解決方案，並可能對我們的業務和運營結果產生重大不利影響。如果我們不能成功應對國際擴張和運營的挑戰，我們的業務和運營業績可能會受到不利影響。

26

---

目錄表

我們依賴於高技能人才的表現，包括高級管理人員和我們的工程、專業服務、銷售和技術專業人員，我們擴大客户基礎的能力在很大程度上將取決於我們擴大銷售和營銷業務的能力。

我們相信，我們的成功已經並將繼續依賴於我們的高級管理團隊和我們的高技能團隊成員的努力和才華，包括我們的銷售人員、專業服務人員和軟件工程師。我們不為我們的任何高管或關鍵員工提供關鍵人保險。我們的高級管理人員和關鍵員工是隨意聘用的，這意味着他們可以隨時終止與我們的僱傭關係。失去我們的任何高級管理層或關鍵員工都可能對我們執行業務計劃的能力產生不利影響，我們可能無法找到足夠的繼任者。我們不能確保我們能夠留住任何高級管理層成員或其他關鍵員工的服務。

我們成功實施增長戰略的能力還取決於我們吸引、激勵和留住員工的能力。在我們業務的各個方面，對高素質員工的競爭都很激烈。公司最近採取的提供遠程或混合工作環境的舉措，可能會加劇我們傳統辦公地點以外對這類員工的競爭。此外，在持續的新冠肺炎疫情期間，全球經濟中的員工流動率和勞動力市場的通脹壓力有所增加，並可能繼續居高不下，這已經並可能繼續領先。增加招聘、培訓和留用成本。如果我們不能成功地吸引合格的員工，留住和激勵現有員工，或者在混合或遠程工作環境中保持我們的企業文化，我們的業務將受到不利影響。

此外，我們能否擴大客户基礎並使我們的網絡曝光解決方案獲得更廣泛的市場接受，在很大程度上將取決於我們是否有能力擴大我們的銷售隊伍以及我們的第三方渠道合作伙伴網絡，包括國內和國際的分銷商和轉售商。我們可能無法成功吸引和留住有才華的銷售人員或戰略合作伙伴，任何新的銷售人員或戰略合作伙伴可能無法在合理的時間內或根本無法實現生產力。我們還計劃將大量資源用於銷售和營銷計劃，包括通過電子營銷活動，以及在被認為安全的情況下，贊助和參與貿易活動。所有這些努力都需要我們投入大量的財政和其他資源，如果我們的努力不能相應地大幅增加收入，我們的業務將受到損害。

我們必須提供高質量的支持。

我們的客户依賴我們的人員來支持我們的企業平臺。高質量的支持對於續簽我們與現有客户的協議以及擴大他們訂閲的IP地址或IT資產的數量非常重要。隨着我們擴大業務和尋找新客户，高質量支持的重要性將會增加。如果我們不幫助我們的客户快速解決問題並提供有效的持續支持，我們向現有和新客户銷售新軟件的能力將受到影響，我們在現有或潛在客户中的聲譽也將受到損害。

我們的增長在一定程度上取決於我們與第三方戰略關係的成功。

為了發展我們的業務，我們預計我們將繼續依賴與戰略合作伙伴的關係，以提供更廣泛的客户覆蓋和解決方案交付能力。我們依賴與市場領先的技術公司的合作伙伴關係，通過將第三方數據整合到我們的平臺中來維護和擴大我們的網絡曝光生態系統。確定合作伙伴，並與他們談判和記錄關係，需要大量的時間和資源。我們與戰略合作伙伴的協議通常是非排他性的，並不禁止他們與我們的競爭對手合作或提供相互競爭的解決方案。我們的競爭對手可能會有效地激勵第三方偏愛他們的產品或服務，或者阻止或減少對我們服務的訂閲。如果我們的合作伙伴選擇更加重視他們自己的產品或我們的競爭對手提供的產品，或者沒有有效地營銷和銷售我們的產品，我們發展業務和銷售軟件和專業服務的能力可能會受到不利影響。此外，我們的競爭對手收購我們的合作伙伴可能會導致我們現有和潛在客户的數量減少，因為我們的合作伙伴可能不再促進潛在客户採用我們的解決方案。我們還許可在我們的解決方案中使用的第三方威脅數據，以便交付我們的產品。在未來，我們可能無法以商業上合理的條款獲得這些數據，或者根本不能。任何此類數據使用權的喪失都可能導致

27

---

目錄表

延遲提供我們的產品，直到我們開發出同等的數據，或者識別、獲取和集成相應的數據(如果可用)，這可能會損害我們的業務。

如果我們不能成功地與第三方建立或維持我們的關係，我們在市場上競爭或增加收入的能力可能會受到損害，我們的經營業績可能會受到影響。即使我們成功了，我們也不能向您保證這些關係將導致客户更多地使用我們的解決方案或增加收入。

災難性事件可能會擾亂我們的業務。

我們的公司總部位於馬裏蘭州哥倫比亞市。華盛頓特區周圍地區可能會遭到恐怖襲擊。此外，我們依靠我們的網絡和第三方基礎設施以及企業應用程序、內部技術系統和我們的網站進行開發、營銷、運營支持、託管服務和銷售活動。

雖然我們已經開始啟動混合遠程和麪對面工作策略，但由於新冠肺炎疫情，我們幾乎所有員工都一直在遠程工作，這可能會帶來額外的安全風險。我們的業務運營經常受到自然災害的幹擾，包括與氣候變化長期影響有關的災害，以及其他災難性事件，如火災、洪水、停電、電信故障、網絡攻擊、戰爭或恐怖襲擊，或者流行病或流行病，如新冠肺炎疫情。如果此類事件影響我們的公司總部、其他設施或外部基礎設施，我們可能無法繼續運營，並可能遭受系統中斷、聲譽損害、軟件開發延遲、服務長時間中斷、數據安全遭到破壞和關鍵數據丟失，所有這些都可能對我們未來的運營業績產生不利影響。

最近和未來的收購可能會擾亂我們的業務，並對我們的業務運營和財務業績產生不利影響。

我們過去曾從其他方面收購過產品、技術和業務，例如我們在2021年收購了Alsid和Accurics，我們希望通過在未來收購更多的業務或技術來擴大我們目前的業務。收購涉及很多風險，包括以下幾點：

•收購可能對我們的財務業績產生負面影響，因為它可能要求我們產生費用或承擔大量債務或其他債務，可能導致不利的税務後果或不利的會計處理，可能使我們面臨第三方的索賠和糾紛，包括知識產權索賠和糾紛，或者可能無法產生足夠的財務回報來抵消與收購相關的額外成本和支出；

•在整合我們收購的任何公司的業務、技術、產品、人員或運營時，我們可能會遇到困難或不可預見的支出，特別是如果被收購公司的關鍵人員決定不為我們工作；

•收購可能會擾亂我們正在進行的業務，轉移資源，增加我們的費用，並分散我們的管理層的注意力；

•收購可能導致我們和被收購公司的客户購買延遲或減少，原因是客户對任何一家公司的服務的連續性和有效性存在不確定性；

•我們可能在成功銷售任何收購的解決方案時遇到困難，或可能無法成功銷售；

•收購可能涉及進入我們以前幾乎沒有或沒有經驗的地理或商業市場，或者競爭對手擁有更強大的市場地位；

•我們使用現金支付收購將限制我們現金的其他潛在用途；以及

•如果我們產生債務來為這類收購提供資金，這些債務可能會使我們的經營能力以及財務維持契約受到實質性限制。

任何這些風險的發生都可能對我們的業務運營和財務業績產生重大不利影響。此外，我們可能只能對被收購公司的運營進行有限的盡職調查。收購後，我們可能因被收購公司過去或現在的業務而承擔不可預見的責任，這些責任可能大於我們談判的保修和賠償限制。超過這些保修和賠償限制的任何不可預見的責任都可能對我們的財務狀況產生負面影響。

28

---

目錄表

我們可能需要額外的資本來支持業務增長，而這些資本可能無法以可接受的條款獲得，如果根本沒有的話。

我們預計我們現有的現金和現金等價物將足以滿足我們至少在未來12個月的營運資本和資本支出的預期現金需求。然而，我們打算繼續進行投資以支持我們的業務增長，並可能需要額外的資金來應對業務挑戰，包括開發新功能或增強我們的產品、改善我們的運營基礎設施或收購補充業務和技術。因此，我們可能需要進行股權或債務融資，以確保獲得額外資金。如果我們通過未來發行股本或可轉換債務證券籌集更多資金，我們現有的股東可能會遭受重大稀釋，我們發行的任何新股本證券可能擁有高於我們普通股持有人的權利、優先和特權。我們目前的貸款協議包括，我們預計未來任何管理我們債務的協議將包括與我們的融資活動和其他財務和運營事項有關的限制性契約，這可能會使我們更難獲得額外的資本和尋求商業機會，包括潛在的收購。我們可能無法以對我們有利的條款獲得額外的融資，如果有的話。如果我們無法獲得足夠的融資或在我們需要時以令我們滿意的條款獲得融資，我們繼續支持我們的業務增長和應對業務挑戰的能力可能會受到嚴重損害，我們的業務可能會受到不利影響。

如果我們不能產生足夠的現金流，我們可能無法償還所有的債務。

為了償還我們的債務，我們將需要大量現金。我們產生現金、按計劃付款或對債務進行再融資的能力取決於我們成功的財務和經營業績，這些業績可能受到一系列經濟、競爭和商業因素的影響，其中許多因素是我們無法控制的，其中一些因素在本報告“風險因素”部分的其他部分進行了描述。

如果我們的現金流和資本資源不足以為我們的償債義務提供資金，或在定期貸款到期時償還，我們可能不得不進行替代融資計劃，如債務再融資或重組、出售資產或業務、減少或推遲資本投資，或尋求籌集額外資本。我們可能無法為我們的債務進行再融資，或者我們的債務的任何再融資可能會以更高的利率進行，並可能要求我們遵守更具限制性的契約，這可能會進一步限制我們的業務運營。我們能否成功實施任何這類另類融資計劃，將視乎一系列因素而定，包括整體經濟狀況、資本市場的整體活躍程度，以及當時有效的各種債務工具的條款。

我們信貸協議下的契約可能會在許多方面限制我們的業務和運營，如果我們不有效地管理我們的契約，我們的財務狀況和運營結果可能會受到不利影響。

我們的信貸協議強加了各種契約，這些契約限制了我們和/或我們的受限制子公司的能力，尤其是：

•支付股息或分紅，回購股權，提前償還、贖回或回購某些債務，並進行某些投資；

•產生額外債務併發行某些優先股；

•為他人的義務提供擔保；

•產生對資產的留置權；

•從事某些資產出售，包括子公司的股本；

•合併、合併或將我們的全部或幾乎所有資產出售給另一個人；

•與關聯公司進行交易；

•簽訂協議，限制我們子公司的分銷；

•指定附屬公司為不受限制的附屬公司；以及

•禁止對受限制子公司向我們支付股息或其他付款的能力進行某些限制。

29

---

目錄表

這些公約可：

•限制我們為營運資本、資本支出、收購或其他一般業務目的而借入額外資金的能力；

•限制我們使用現金流或為未來營運資本、資本支出、收購或其他一般業務目的獲得額外融資的能力；

•要求我們使用業務現金流的很大一部分來償還債務；

•限制我們計劃或應對商業和行業變化的靈活性；

•使我們與槓桿率較低的競爭對手相比處於競爭劣勢；以及

•增加我們在不利經濟和行業狀況影響下的脆弱性。

如果由於我們的鉅額債務負擔，我們無法成功地管理我們的業務限制和靈活性降低，我們可能無法利用戰略機會或將我們的業務增長到我們在沒有這些限制的情況下能夠做到的程度。

吾等未能遵守任何契諾可能會導致信貸協議項下的違約，使管理代理或貸款人可促使管理代理宣佈任何未償還的優先擔保定期貸款或循環貸款的全部或部分即時到期及應付，或行使提供予管理代理的任何補救措施，包括對為保證吾等在信貸協議下的責任而授予的抵押品提起訴訟。信貸協議下的違約事件也可能導致我們某些其他協議條款下的違約事件。任何此類違約事件或債權人行使權利和補救措施都可能嚴重損害我們的業務。

LIBOR的計算方法可能會改變，預計2021年後將逐步淘汰LIBOR。

信貸協議下的貸款按倫敦銀行間同業拆借利率(LIBOR)計息。2017年7月27日，英國金融市場行為監管局(FCA)宣佈，2021年後將不再要求銀行在計算LIBOR時提交利率。然而，對於最常用的美元LIBOR期限(即隔夜以及一個月、三個月和六個月)，停止日期已推遲到2023年6月30日。這一延期至2023年意味着，許多遺留的美元LIBOR合約將在相關LIBOR利率停止公佈之前終止。與此同時，FCA、其他監管機構或執法機構的行動可能會導致計算LIBOR的方法發生變化。如果LIBOR的變化導致利率上升，我們在信貸協議下的利息支出將會增加。此外，如果LIBOR不再可用，我們的信貸協議提供了一個確定替代利率的過程，如果該替代利率高於LIBOR，我們在信貸協議下的利息支出將會增加。

我們的業務性質要求應用複雜的會計規則和法規。如果現行原則、財務報告準則或解釋發生重大變化，或者我們對關鍵會計政策的估計或判斷被證明是不正確的，我們可能會經歷意外的財務報告波動，我們的運營結果可能會受到不利影響。

我們必須遵守的會計規則和法規是複雜的，受到財務會計準則委員會、美國證券交易委員會或美國證券交易委員會以及為頒佈和解釋適當的會計原則而成立的各種機構的解釋。此外，許多公司的會計披露正受到監管機構和公眾更嚴格的審查。此外，會計規則和法規不斷變化，可能會影響我們的財務報表。

按照美國公認會計原則或美國公認會計原則編制財務報表，要求管理層作出影響合併財務報表和附註中報告金額的估計和假設。我們的估計是基於歷史經驗和我們認為在這種情況下是合理的各種其他假設，如本報告題為“管理層對財務狀況和經營結果的討論和分析”一節所述。在編制綜合財務報表時使用的重要假設和估計包括確定

30

---

目錄表

收入確認永久許可證的估計經濟壽命、遞延佣金的估計受益期、長期資產的使用壽命、基於股票的補償的估值、經營租賃的遞增借款利率以及遞延税項資產的估值。如果我們的假設發生變化，或者如果實際情況與我們的假設不同，我們的運營結果可能會受到不利影響，這可能會導致我們的運營結果低於證券分析師和投資者的預期，導致我們普通股的交易價格下降。

此外，我們定期監測我們對適用財務報告準則的遵守情況，並審查與我們相關的新公告和草案。我們可能被要求改變我們的會計政策，改變我們的經營政策，並實施新的或改進現有的系統，或者我們可能被要求重述我們已公佈的財務報表，作為新標準、現有標準的變化及其解釋變化的結果。這些對現有標準的改變或對其解釋的改變可能會對我們的聲譽、業務、財務狀況和利潤產生不利影響，或者導致我們的收入和營業利潤目標出現不利偏離，從而可能對我們的財務業績產生負面影響。

與政府監管、數據收集和知識產權相關的風險

如果我們的員工無法獲得和維護所需的安全許可，或者我們無法建立和維護所需的設施安全許可，我們的業務可能會受到不利影響。

某些美國政府合同可能要求我們的員工保持不同級別的安全許可，並可能要求我們保持設施安全許可，以遵守國防部或國防部的要求。國防部對執行支持機密項目的工作人員有嚴格的安全許可要求。為員工獲得和維護設施許可和安全許可可能是一個困難的過程，有時甚至是漫長的過程。如果我們沒有擁有適當安全許可的員工，則需要保密工作的客户可以終止現有合同或在合同到期時決定不續簽合同。如果我們無法獲得或維持設施安全許可，我們可能無法競標或贏得新的機密合同，需要設施安全許可的現有合同可能被終止。

任何未能保護我們的專有技術和知識產權的行為都可能嚴重損害我們的業務和經營業績。

我們的成功和競爭能力在一定程度上取決於我們保護我們專有技術和知識產權的能力。為了保護這些權利，我們依靠專利、商標、版權和商業祕密法律以及美國和其他司法管轄區的合同保護，所有這些都只提供有限的保護，現在或將來可能不會為我們提供競爭優勢。

截至2021年12月31日，我們在美國有23項已頒發的專利和15項與我們的技術相關的專利申請正在審批中。我們不能向您保證，任何專利將從任何專利申請中頒發，從此類申請中頒發的專利將為我們提供我們所尋求的保護，或者任何此類專利不會受到挑戰、無效或規避。我們的待決或未來專利申請中未來可能頒發的任何專利可能無法提供足夠廣泛的保護，並且可能無法在針對被指控的侵權者的訴訟中強制執行。在美國獲得和執行軟件專利正變得越來越具有挑戰性。根據最近和未來法律的變化，我們已經獲得或未來可能獲得的任何專利都可能被發現是無效的或不可執行的。我們已經在美國和其他一些國家和地區註冊了“Table”、“Nessus”、“Tenable.io”和“Lumin”商標以及我們的Table標誌。我們在美國有其他商標的註冊和/或待處理的申請；但是，我們不能向您保證將來的任何商標註冊將針對待處理的或未來的申請頒發，或任何註冊商標將可強制執行或為我們的專有權利提供足夠的保護。雖然我們在我們的軟件中擁有版權，但我們通常不會向版權局註冊此類版權。在某些情況下，未在我們的軟件中登記版權可能會使我們無法獲得侵權的法定損害賠償。我們還從第三方獲得軟件許可，以便集成到我們的軟件中，包括開放源代碼軟件和其他以商業合理條款提供的軟件。我們不能向您保證，這些第三方將維護或繼續提供此類軟件。

31

---

目錄表

為了保護我們的非專利專有技術和工藝，我們依賴商業祕密法律，以及與我們的員工、顧問、戰略合作伙伴、供應商和其他人簽訂的保密和發明轉讓協議。儘管我們努力保護我們的專有技術和商業祕密，但未經授權的各方可能會試圖挪用、複製、反向工程或以其他方式獲取和使用它們。此外，其他人可能會獨立發現我們的商業祕密，在這種情況下，我們將無法主張商業祕密權，或開發類似的技術和流程。此外，若干協議可能賦予客户訪問我們專有源代碼部分的有限權利，我們簽訂的合同條款可能無法阻止未經授權使用或披露我們的專有技術或知識產權，並且可能無法在未經授權使用或披露我們的專有技術或知識產權的情況下提供足夠的補救措施。此外，對未經授權使用我們的技術、商業祕密和知識產權的行為進行監管是困難、昂貴和耗時的，特別是在外國，那裏的法律對知識產權的保護可能不如美國的法律，而且知識產權的執行機制可能很弱。如果我們將我們的活動擴展到美國以外的地方，我們面臨的未經授權複製和使用我們的解決方案和專有信息的風險可能會增加。我們可能無法確定任何未經授權使用或侵犯我們的解決方案、技術或知識產權的程度。

我們不能保證我們採取的步驟足以保護我們的專有技術和知識產權，不能保證其他人不會開發或申請類似或更高級的技術、解決方案或服務的專利，也不能保證我們的商標、專利和其他知識產權不會受到其他人的挑戰、無效或規避。此外，有效的商標、專利、版權和商業祕密保護可能並不適用於我們的軟件可用或我們擁有員工或獨立承包商的每個國家/地區。此外，與互聯網和軟件相關行業知識產權的有效性、可執行性和保護範圍有關的法律標準是不確定的，而且仍在不斷演變。

為了保護我們的知識產權，我們可能需要花費大量的資源來監測和保護這些權利。為保護和執行我們的知識產權而提起的訴訟可能代價高昂、耗時長，並會分散管理層的注意力，並可能導致我們部分知識產權的減損或損失。此外，我們執行知識產權的努力可能會遇到抗辯、反訴和反訴，攻擊我們知識產權的有效性和可執行性。我們未能保護、保護和執行我們的知識產權，可能會對我們的品牌造成嚴重的不利影響，並對我們的業務產生不利影響。

我們可能會受到第三方知識產權索賠的影響，這些索賠的辯護成本極其高昂，可能要求我們支付鉅額損害賠償，並可能限制我們使用某些技術的能力。

軟件和技術行業的公司，包括我們目前和潛在的一些競爭對手，擁有大量的專利、版權、商標和商業祕密，並經常因侵犯或其他侵犯知識產權的指控而提起訴訟。此外，許多這樣的公司有能力投入更多的資源來執行他們的知識產權，併為可能對他們提出的索賠進行辯護。訴訟可能涉及專利持有公司或其他不利的專利權人，他們沒有相關的產品收入，因此我們的專利可能對這些公司幾乎沒有威懾作用。在過去，我們一直受到專利侵權指控，但都沒有成功，我們預計未來將受到我們挪用、濫用或侵犯他人知識產權的指控，如果我們獲得更大的市場知名度或面臨日益激烈的競爭，隨着我們收購更多公司，我們面臨更高的知識產權侵權索賠風險，這在企業軟件公司中並不少見。我們未來可能會受到員工或承包商或我們無意或以其他方式使用或泄露競爭對手或其他方的商業祕密或其他專有信息的索賠。如果我們的客户因使用我們的技術而對他們提出知識產權索賠，我們有一定的義務賠償和保護這些客户不受這些索賠的影響。我們的合同賠償條款的期限通常在適用的協議終止或到期後仍然有效。鉅額賠償、辯護費用或違約索賠可能會損害我們的業務, 經營業績和財務狀況。

可能存在第三方知識產權，包括涵蓋我們的技術或業務方法的重要方面的已頒發或未決專利，包括與我們收購的公司相關的專利。任何知識產權索賠，無論是否具有法律依據，都可能非常耗時，和解或訴訟可能代價高昂，可能會轉移我們的

32

---

目錄表

管理層的注意力和其他資源，並可能導致不利的宣傳。這些索賠還可能使我們不得不支付大量的法律費用、和解款項和其他成本或損害賠償，如果我們被發現故意侵犯專利或版權，可能包括三倍的損害賠償。這些索賠還可能導致我們不得不停止製造、銷售、出售或使用被發現侵犯第三方權利的技術。我們可能被要求為第三方知識產權尋求許可證，這些許可證可能無法以合理的條款獲得，或者根本不能獲得。即使我們可以獲得許可證，我們也可能需要支付大量的預付費用、里程碑或版税，這將增加我們的運營費用。此外，如果我們只有在我們的解決方案中使用的任何知識產權的許可證，則可能無法保證繼續訪問此類知識產權，包括以合理的條款。因此，我們可能需要開發替代的非侵權技術，這可能需要大量的努力和費用。如果第三方能夠獲得禁止我們訪問此類第三方知識產權的禁令，或者如果我們無法為我們業務的任何侵權方面許可或開發技術，我們將被迫限制或停止銷售我們的軟件或停止此類知識產權涵蓋的業務活動，並可能無法有效競爭。這些結果中的任何一個都會對我們的業務、運營結果、財務狀況和現金流產生不利影響。

我們的部分解決方案使用開源軟件，任何不遵守一個或多個這些開源許可證條款的行為都可能對我們的業務產生負面影響。

我們的軟件包含由第三方根據所謂的“開源”許可提供的軟件。不時有針對在其產品和服務中分發或使用開放源碼軟件的公司的索賠，聲稱此類開放源碼軟件侵犯了索賠人的知識產權。我們可能會受到各方的訴訟，聲稱我們認為經過許可的開源軟件侵犯了他們的知識產權。使用和分發開源軟件可能會帶來比使用第三方商業軟件更大的風險，因為開源許可方通常不提供關於侵權索賠或代碼質量的擔保或其他合同保護。此外，某些開放源碼許可要求，受許可約束的軟件程序的源代碼必須向公眾開放，並且對此類開放源碼軟件的任何修改或衍生作品繼續按照相同的條款進行許可。此外，某些開放源碼許可證還包括一項條款，即如果我們對受許可證約束的軟件程序強制執行任何專利，我們將失去此類軟件的許可證。如果我們不遵守這些開源軟件許可證的條款，這種失敗可能會導致代價高昂的訴訟，導致負面的公共關係，或者要求我們迅速找到替代軟件，這可能很難及時完成。

儘管我們監控我們對開源軟件的使用，既是為了遵守適用的開源許可證的條款，也是為了避免使我們的軟件受到我們不想要的條件的影響，但許多開源許可證的條款尚未得到美國法院的解釋，並且存在這樣的風險，即這些許可證的解釋方式可能會對我們將產品商業化或運營業務的能力施加意想不到的條件或限制。根據某些開源許可證的條款，如果我們以某種方式將我們的軟件與開源軟件組合或分發，我們可能被要求發佈我們軟件的源代碼，並使我們的專有軟件在開源許可證下可用。如果我們軟件的某些部分被確定為受開源許可的約束，我們可能會被要求公開發布源代碼的受影響部分，重新設計該軟件的全部或部分，或者以其他方式限制我們軟件的許可，每一項都可能降低或消除我們產品的價值。與使用開源軟件相關的許多風險無法消除，並可能對我們的業務、運營結果和財務狀況產生負面影響。

與投資我們普通股相關的風險

我們的股價可能會波動，我們普通股的價值可能會下降。

我們普通股的市場價格可能會大幅波動，並取決於許多因素，包括本“風險因素”一節中描述的因素，其中許多因素超出我們的控制範圍，可能與我們的經營業績無關。可能導致我們普通股市場價格波動的因素包括：

•經營業績的實際或預期變化或波動；

33

---

目錄表

•我們可能向公眾提供的財務預測、這些預測的任何變化或我們未能滿足這些預測；

•我們或我們的競爭對手宣佈新產品或新的或終止的重要合同、商業關係或資本承諾；

•行業或金融分析師或投資者對我們的新聞稿、其他公開公告和提交給美國證券交易委員會的文件的反應；

•涉及我們或本行業其他公司的謠言和市場投機行為；

•整體股市的價格和成交量不時出現波動；

•其他科技公司，特別是本行業公司的經營業績和股票估值的變化；

•未能遵守信貸協議的條款；

•本公司或本公司股東出售本公司普通股；

•行業或財務分析師未能保持對我們的報道，跟蹤我們公司的任何分析師改變財務估計，或我們未能達到這些估計或投資者的預期；

•我們的業務或我們競爭對手的業務或總體競爭格局的實際或預期發展；

•涉及我們、我們的行業或兩者的訴訟，或監管機構對我們或我們競爭對手的業務進行的調查；

•關於我們的知識產權或我們的解決方案或第三方專有權利的發展或爭議；

•我們或我們的競爭對手宣佈或完成了對業務或技術的收購；

•適用於我們業務的新的或擬議的法律或法規或對現有法律或法規的新解釋，包括對美國企業所得税税率和資本利得税税率的擬議變化；

•公司管理層或董事會發生重大變動；

•整體經濟狀況和我們的市場緩慢或負增長；以及

•其他事件或因素，包括流行病、戰爭、恐怖主義事件或對這些事件的反應造成的事件或因素。

最近，股市經歷了極端的價格和成交量波動，已經並將繼續影響許多公司股權證券的市場價格，包括與新冠肺炎疫情有關的股票價格。這些波動往往與這些公司的經營業績無關或不成比例。廣泛的市場和行業波動，以及一般的經濟、政治、監管和市場狀況，可能會對我們普通股的市場價格產生負面影響。過去，經歷了證券市場價格波動的公司會受到證券集體訴訟的影響。我們未來可能成為這類訴訟的目標，這可能會導致鉅額成本，並轉移我們管理層的注意力。

如果證券或行業分析師不發表關於我們業務的研究或報告，或者發表關於我們業務的負面報告，我們的股價和交易量可能會下降。

我們普通股的交易市場將在一定程度上取決於證券或行業分析師發佈的關於我們或我們業務的研究和報告。我們不控制這些分析師或他們報告中包含的內容和觀點。如果我們的財務業績沒有達到分析師的預期，或者一個或多個跟蹤我們的分析師下調了我們的股票評級，或者改變了他們對我們股票的看法，我們的股價可能會下跌。此外，在科技行業的許多公司未能達到或顯著超過公司公開宣佈的財務指引或分析師的預期後，這些公司的股價大幅下跌。如果我們的財務業績未能達到或超過我們宣佈的指引或分析師或公眾投資者的預期，分析師可能會下調我們的普通股評級，或發表對我們不利的研究報告。如果這些分析師中的一位或多位停止對我們公司的報道，或未能定期發佈有關我們的報告，我們可能會在金融市場失去知名度，這可能會導致我們的股價或交易量下降。

34

---

目錄表

我們或我們的股東未來在公開市場上大量出售我們的普通股，或者認為可能發生這樣的出售，可能會降低我們的普通股本來可能達到的價格。

我們或我們的股東在公開市場上出售我們普通股的大量股票，或認為可能發生這些出售，可能會壓低我們普通股的市場價格，削弱我們通過出售額外股權證券籌集資金的能力，並使您更難在您認為合適的時間和價格出售您的普通股。此外，我們為籌集與融資、收購、投資或其他相關的額外資本而發行的普通股新股數量可能會導致我們現有股東的股權大幅稀釋。

此外，我們已根據證券法以表格S-8的形式提交登記聲明，登記普通股的發行，但須受我們的股權激勵計劃下已發行或預留供未來發行的期權及其他股權獎勵所規限。根據這些登記聲明登記的股份，以及根據我們的股權激勵計劃規定每年自動增加預留和可供發行的股份數量以登記額外普通股的S-8表格中的額外登記説明，均可在公開市場銷售，但須遵守歸屬安排和期權的行使以及證券法下規則144對關聯公司的限制。

我們不打算在可預見的未來支付股息，因此，您實現投資回報的能力將取決於我們普通股價格的升值。

我們從未宣佈或支付過普通股的任何現金股利，在可預見的未來也不打算支付任何現金股利。我們預計，我們將保留我們未來的所有收益，用於我們的業務發展和一般公司用途。未來是否派發股息，將由本公司董事會自行決定。因此，投資者必須依賴於在價格升值後出售普通股，作為實現投資未來收益的唯一途徑。此外，我們的信貸協議包含限制性契約，禁止我們支付普通股的股息，但某些例外情況除外。

我們章程文件和特拉華州法律中的反收購條款可能會使收購我們變得更加困難，限制我們的股東更換或罷免我們的董事會成員和現任管理層的嘗試，並可能對我們普通股的市場價格產生負面影響。

我們修訂和重述的公司註冊證書以及修訂和重述的章程中包含的條款可能會推遲或阻止我們公司控制權的變更。這些規定還可能使股東很難選舉不是由我們現任董事會成員提名的董事或採取其他公司行動，包括對我們的管理層進行變動。這些規定包括：

•具有三年交錯任期的分類董事會，這可能會推遲股東改變大多數董事會成員的能力；

•我們的董事會有能力發行優先股，並決定這些股票的價格和其他條款，包括優先股和投票權，無需股東批准，這可能被用來顯著稀釋敵意收購者的所有權；

•我們董事會有權推選一名董事來填補因董事會擴大或董事辭職、死亡或解職而產生的空缺，這使得股東無法填補我們董事會的空缺；

•禁止股東通過書面同意採取行動，迫使股東在年度會議或股東特別會議上採取行動；

•股東特別會議只能由我們的董事會主席、首席執行官或總裁(在首席執行官缺席的情況下)或董事會的多數票才能召開，這可能會推遲我們的股東強制考慮提案或採取行動(包括罷免董事)的能力；

•要求持有當時所有有投票權股票的流通股至少662/3%的持有者投贊成票，作為一個類別一起投票，以修訂我們修訂的條款

35

---

目錄表

和重述的與發行優先股和管理我們的業務有關的公司註冊證書或我們修訂和重述的章程，這可能會抑制收購方影響此類修訂以促進主動收購企圖的能力；

•我們的董事會有能力以多數票的方式修訂我們修訂和重述的章程，這可能允許我們的董事會採取額外的行動來防止主動收購，並抑制收購方修改我們修訂和重述的章程以促進主動收購企圖的能力；以及

•股東必須遵守的預先通知程序，以提名我們董事會的候選人或在股東大會上提出要採取行動的事項，這可能會阻止或阻止潛在收購者進行委託代理選舉收購人自己的董事名單，或以其他方式試圖獲得我們的控制權。

這些規定可能禁止大股東，特別是那些擁有我們已發行有表決權股票15%或以上的股東，在一段時間內與我們合併或合併。

我們修訂和重述的公司註冊證書規定，特拉華州衡平法院或美國聯邦地區法院將是我們與我們股東之間幾乎所有糾紛的獨家論壇，這可能會限制我們的股東獲得有利的司法論壇處理與我們或我們的董事、高級管理人員或其他員工的糾紛。

我們修訂和重述的公司註冊證書規定，特拉華州衡平法院是根據特拉華州成文法或普通法提起的下列類型訴訟或程序的唯一和獨家論壇：

•代表我們提起的任何派生訴訟或法律程序；

•任何違反本公司任何董事、高級職員或其他員工對本公司或本公司股東的受託責任的行為；

•根據特拉華州公司法、我們修訂和重述的公司證書或我們修訂和重述的章程的任何規定對我們提出索賠的任何訴訟；或

•任何主張受內政原則管轄的針對我們的索賠的行為。

這一規定不適用於為執行《交易法》規定的義務或責任而提起的訴訟。此外，《證券法》第22條規定，聯邦法院和州法院對所有此類《證券法》訴訟擁有同時管轄權。因此，州法院和聯邦法院都有管轄權受理此類索賠。為了避免不得不在多個司法管轄區對索賠提起訴訟，以及不同法院做出不一致或相反裁決的威脅等考慮因素，我們修訂和重述的公司註冊證書進一步規定，美利堅合眾國聯邦地區法院將成為解決根據證券法提出的任何訴因的獨家論壇。雖然特拉華州法院已經確定這種選擇的法院條款在事實上是有效的，但股東仍然可以尋求在專屬法院條款指定的地點以外的地點提出索賠。在這種情況下，我們預計將大力主張我們修訂和重述的公司註冊證書的獨家論壇條款的有效性和可執行性。這可能需要與在其他法域解決這類訴訟相關的大量額外費用，而且不能保證這些規定將由這些其他法域的法院執行。

這些排他性論壇條款可能會限制股東在司法論壇上提出其認為有利於與我們或我們的董事、高管或其他員工發生糾紛的索賠的能力，這可能會阻止針對我們和我們的董事、高管或其他員工的此類訴訟。如果法院發現我們修訂和重述的公司註冊證書中的任何一項獨家法院條款在訴訟中不適用或不可執行，我們可能會在其他司法管轄區產生與解決糾紛相關的大量額外費用，所有這些都可能嚴重損害我們的業務。

36

---

目錄表

一般風險

對於我們的國內和國際業務，我們受到反腐敗法律、反賄賂和類似法律的約束，不遵守這些法律可能會使我們承擔刑事和/或民事責任，並對我們的業務和聲譽造成實質性損害。

我們受制於我們所在司法管轄區的反賄賂法律。這些法律包括《反海外腐敗法》、《美國法典》第18編第201節所載的美國國內賄賂法規、美國《旅行法》、英國《2010年反賄賂法》，以及我們開展活動所在國家的其他反腐敗法律。反腐敗法被廣泛解讀，禁止本公司授權、提供或直接或間接提供不正當的付款或福利，以獲得或維持業務，包括向公共或私營部門的收款人付款。我們在多個國家/地區使用第三方律師事務所、會計師和其他代表進行合規、銷售和其他目的。我們通過第三方代表直接或間接地向美國和其他司法管轄區的私人和政府部門銷售產品。我們的員工和第三方代表與這些客户互動，其中可能包括政府官員。我們可能要為這些第三方代表、我們的員工、承包商和其他代理的腐敗或其他非法活動負責，即使我們沒有明確授權此類活動。不遵守這些法律可能會使我們面臨舉報人的投訴、調查、制裁、和解、起訴、其他執法行動、返還利潤、鉅額罰款、損害賠償、其他民事和刑事處罰或禁令、暫停和/或禁止與某些人簽訂合同、喪失出口特權、聲譽損害、不利的媒體報道和其他附帶後果。如果發出任何傳票或展開調查，或實施政府或其他制裁，或者如果我們在任何可能的民事或刑事訴訟中不獲勝，我們的聲譽、業務、運營結果和財務狀況可能會受到實質性損害。此外, 對任何行動的迴應都可能導致管理層的注意力和資源的重大轉移，以及鉅額的國防費用和其他專業費用。執法行動和制裁可能會進一步損害我們的業務、運營結果和財務狀況。此外，作為證券發行人，我們也受到《反海外腐敗法》的會計和內部控制條款的約束。這些規定要求我們保持準確的賬簿和記錄，以及足以發現和防止腐敗行為的內部控制制度。不遵守這些規定可能會對我們的業務、運營或財務狀況產生不利影響。

我們受到政府的進出口管制和經濟貿易制裁，這可能會削弱我們在國際市場上開展業務的能力，如果我們不遵守適用的法律和法規，我們將承擔責任。

美國和其他國家維護和管理進出口法律法規。我們的產品受美國出口管制和進口法律法規的約束，包括美國出口管理條例、美國海關條例以及由美國財政部外國資產管制辦公室實施的各種經濟和貿易制裁。我們被要求遵守這些法律法規。如果我們不遵守這樣的法律和法規，我們和我們的某些員工可能會受到重大的民事或刑事處罰，包括可能失去出口或進口特權；可能會對我們和負責任的員工或經理處以罰款；在極端情況下，可能會監禁負責任的員工或經理。為特定銷售獲取必要的授權(包括任何所需的許可證)可能非常耗時，不能得到保證，還可能導致銷售機會的延遲或喪失。此外，我們解決方案的更改或適用的出口或進口法律法規的更改可能會導致我們的產品在國際市場上的推出和銷售延遲，或者在某些情況下，完全阻止向某些國家、政府或個人出口或進口我們的解決方案。進出口法律法規或經濟或貿易制裁的任何變化，現有法律法規的執行或範圍的變化，或此類法律法規針對的國家、政府、個人或技術的變化，也可能導致對我們產品的使用減少，或我們向現有或潛在客户出口或銷售我們產品的能力下降。任何對我們產品的使用減少或我們出口或銷售產品的能力受到限制，都可能對我們的業務、財務狀況和經營結果產生不利影響。

此外，我們將加密技術融入到我們的某些解決方案中。各國對某些加密技術的進口進行監管，包括進口許可和許可要求，並頒佈了法律，可能會限制我們銷售我們的解決方案的能力，或者可能限制我們的客户在這些國家實施我們的解決方案的能力。加密產品和基礎技術也可能受到出口管制限制。政府對加密技術的監管以及對加密解決方案的進出口的監管，否則我們無法獲得

37

---

目錄表

我們的解決方案需要進出口批准，這可能會損害我們的國際銷售，並對我們的收入產生不利影響。遵守與我們的解決方案的進出口相關的適用法律法規，包括新的解決方案或現有解決方案的變更，可能會延遲我們的解決方案在國際市場的推出，阻止我們的國際業務客户在全球範圍內部署我們的解決方案，或者在某些情況下，可能會阻止向某些國家、政府、實體或個人出口或進口我們的解決方案。

此外，美國出口管制法律和經濟制裁計劃禁止向受美國經濟禁運和貿易制裁的國家、政府和個人運送某些產品和服務。任何違反此類經濟禁運和貿易制裁規定的行為都可能產生負面後果，包括政府調查、處罰和聲譽損害。

現行税法、新税法和擬議税法在解釋和應用方面的不確定性，可能會對我們的納税義務和實際税率產生重大影響。如果我們被要求支付額外的税款，包括銷售税和使用税、增值税或其他交易税，我們的經營業績可能會受到負面影響，我們可能會對過去或未來的全部或部分銷售承擔責任。

我們受制於的税制 或我們的經營，包括所得税和非所得税，是未解決的，並可能受到重大變化。例如，2017年的減税和就業法案，或 2020年由冠狀病毒援助、救濟和經濟安全法案或CARE法案修訂的税法對美國税法進行了廣泛而複雜的修改，包括改變美國聯邦税率、對利息扣除的額外限制、對未來淨營業虧損(NOL)結轉的利用的積極和消極變化，允許某些資本支出的支出，以及採用修改後的地區制度。歐盟的許多國家，以及其他一些國家和組織，如經濟合作與發展組織和歐盟委員會，正在積極考慮修改現行税法，如果通過，可能會增加我們在開展業務的國家的納税義務。這些建議包括改變計算所得税的現有框架，以及改變或徵收新類型的非所得税，包括根據收入的百分比徵税。發佈與現有或未來法律相關的額外監管或會計指導，或現任或未來的美國總統政府、國會、美國以外的税務當局或其他方面提出或實施的變化，可能會對我們的納税義務和有效税率產生重大影響。

此外，就財務會計而言，對我們的所得税狀況和有效税率的預測是複雜的，受到重大判斷和不確定性的影響，因為我們每年的所得税狀況結合了我們在不同税務管轄區賺取的利潤和發生的虧損與廣泛的所得税税率的組合的影響，以及遞延税項資產和負債估值的變化，各種會計規則和税法的影響(以及這些規則和税法的變化)，各税務機關的審查結果，以及任何收購、業務合併或其他重組或融資交易的影響。為了預測我們的全球税率，我們按司法管轄區估計我們的税前損益和税費。如果損益組合、我們使用税務資產和屬性的能力、我們對估值免税額需求的評估、司法管轄區的實際税率或其他因素與估計的不同，我們的實際税率可能與預測的大不相同，這可能會對我們的業務、財務狀況和經營業績產生重大影響。

我們目前在我們開展業務的某些司法管轄區根據我們對我們在這些司法管轄區所欠税款的評估來收取和匯出銷售和使用、增值税和其他交易税。然而，在我們開展業務的某些司法管轄區，我們不相信我們欠該等税項，因此，我們目前並不在該等司法管轄區收繳及免除該等税項，或記錄該等司法管轄區的或有税項負債。成功地斷言我們需要為銷售我們的解決方案支付額外的税款，或者實施新的法律或法規，或者解釋要求支付額外税款的現有法律和法規，都將導致我們增加成本和行政負擔。如果我們要繳納附加税，並決定通過從客户那裏收取和匯款此類税款，或以其他方式將這些成本轉嫁給我們的客户，來抵消這些增加的成本，公司可能會被勸阻使用我們的解決方案。任何增加的税收負擔都可能降低我們在相對繁重的税收管轄區競爭的能力或意願，導致與過去或未來銷售相關的鉅額税收負擔，或以其他方式損害我們的業務和經營業績。

38

---

目錄表

我們利用淨營業虧損來抵消未來應税收入的能力可能會受到一定的限制。

截至2021年12月31日，美國聯邦、州和外國的NOL分別為3.985億美元、2.261億美元和2.899億美元，可用於抵消未來的應税收入，其中一些將於2030年到期。在2017年12月31日之後的納税年度發生的聯邦NOL可以無限期結轉，但在2021年12月31日之後的納税年度中聯邦NOL的扣除受到一定的限制。缺乏未來的應税收入將對我們在這些NOL到期之前使用它們的能力產生不利影響。

此外，根據修訂後的《1986年國税法》或《國税法》的規定，我們所有權的重大變化可能會限制未來每年可用於抵消應納税所得額的變化前NOL的數量。《國税法》第382條規定，如果一名或多名持有公司至少5%股份的股東或股東團體在三年滾動期間內的持股比例比其最低持股比例高出50個百分點以上，則公司使用NOL的能力受到限制。類似的規則可能適用於州税法。基於截至2020年12月31日的分析，我們確定，我們預計這些限制不會對我們在到期前使用NOL的能力造成實質性影響。然而，如果我們的所有權變更發生在該日期之後或在未來發生，我們使用NOL的能力可能會進一步受到限制。關於聯邦或州政府使用NOL的後續法律或法規變化，例如暫停使用NOL或限制NOL的扣除結轉，或其他不可預見的原因，可能會導致我們現有的NOL到期或無法用於抵消未來的所得税債務。出於這些原因，即使我們實現了盈利，我們也可能無法利用NOL的一大部分。

我們有義務對財務報告保持適當和有效的內部控制，任何未能保持這些內部控制的充分性都可能對投資者對我們公司的信心產生不利影響，從而影響我們普通股的價值。

根據薩班斯-奧克斯利法案第404條或第404條，我們必須提交一份由管理層提交的報告，其中包括我們對年度財務報告的內部控制的有效性。這項評估包括披露我們管理層在財務報告內部控制方面發現的任何重大弱點。我們還被要求每季度披露內部控制程序的重大變化。

在我們內部控制的評估和測試過程中，如果我們發現我們的財務報告內部控制存在一個或多個重大弱點，我們將無法斷言我們的財務報告內部控制是有效的。我們不能向您保證，我們對財務報告的內部控制在未來不會出現重大缺陷或重大缺陷。任何未能對財務報告進行內部控制的行為都可能嚴重抑制我們準確報告財務狀況或經營結果的能力。如果我們無法斷定我們對財務報告的內部控制是有效的，或者如果我們的獨立註冊會計師事務所確定我們的財務報告內部控制存在重大弱點或重大缺陷，我們可能會對投資者對我們財務報告的準確性和完整性失去信心，我們普通股的市場價格可能會下跌，我們可能會受到納斯達克、美國證券交易委員會或其他監管機構的制裁或調查。未能彌補財務報告內部控制的任何重大缺陷，或未能維持上市公司所需的其他有效控制系統，也可能限制我們未來進入資本市場的機會。

項目1B。未解決的員工意見

沒有。

項目2.財產

我們位於馬裏蘭州哥倫比亞市的公司總部佔地約160,000平方英尺，租約將於2032年2月到期。我們在美國的多個地點以及歐洲、中東、亞太地區和南美洲的國際地點設有額外的辦事處。我們相信，我們現有的設施足以滿足我們持續的需求，未來將以商業合理的條件提供合適的額外替代空間。

39

---

目錄表

項目3.法律訴訟

在正常業務過程中，我們可能會不時受到法律程序和索賠的影響。吾等目前並無參與任何法律程序，而該等法律程序如被裁定為對吾等不利，則會個別或合併對吾等的業務、經營業績、財務狀況或現金流產生重大不利影響。我們已經收到，並可能在未來繼續收到來自第三方的索賠，其中包括侵犯他們的知識產權。未來的訴訟可能有必要通過確定第三方專有權的範圍、可執行性和有效性來為我們自己、我們的合作伙伴和我們的客户辯護，或確立我們的專有權。任何當前或未來訴訟的結果都不能肯定地預測，無論結果如何，訴訟都可能因為辯護和和解成本、管理資源分流等因素而對我們產生不利影響。

項目4.礦山安全信息披露

不適用。

40

---

目錄表

第II部

項目5.註冊人普通股市場、相關股東事項和發行人購買股權證券

普通股市場信息

我們的普通股在納斯達克全球精選市場交易，股票代碼為“TENB”。

紀錄持有人

截至2021年12月31日，我們有18名紀錄保持者。由於我們的許多普通股由經紀人和其他機構代表股東持有，我們無法估計這些記錄持有者代表的股東總數。

股利政策

我們從未宣佈或支付過我們普通股的任何股息。此外，我們與摩根大通銀行(JPMorgan Chase Bank，N.A.)作為行政代理和抵押品代理的信貸協議包含限制性契約，這些契約限制了我們支付普通股股息的能力。我們目前打算保留所有可用資金和任何未來收益，用於我們業務的運營和擴展，在可預見的未來不會宣佈或支付現金股息。未來任何股息的支付將由我們的董事會酌情決定，並將取決於我們的經營結果、資本要求、財務狀況、前景、合同安排、我們當前和未來債務協議中對股息支付的任何限制，以及我們的董事會可能認為相關的其他因素。

股權證券的未登記銷售

沒有。

發行人購買股票證券

沒有。

41

---

目錄表

項目6.選定的財務數據

以下精選的截至2021年12月31日、2020年和2019年12月31日的綜合經營報表數據和截至2021年12月31日和2020年12月31日的精選綜合資產負債表數據來源於本年度報告Form 10-K中包含的經審計的綜合財務報表。截至2018年12月31日和2017年12月31日的綜合經營報表數據以及截至2019年12月31日、2018年和2017年12月31日的綜合資產負債表數據來自我們的經審計財務報表，本年度報告未包括在Form 10-K中。

您應閲讀以下選定的財務數據以及歷史合併財務報表和這些報表的相關説明，以及本年度報告中包含的“管理層對財務狀況和經營成果的討論和分析”。

綜合業務報表數據：			截至十二月三十一日止的年度：
(單位為千，每股數據除外)			2021						2020						2019						2018						2017
收入			$	541,130					$	440,221					$	354,586					$	267,360					$	187,727
收入成本(1)			106,396						77,554						60,818						43,167						25,588
毛利			434,734						362,667						293,768						224,193						162,139
運營費用：
銷售和市場營銷(1)			270,158						224,277						228,035						173,344						116,299
研發(1)			116,432						101,687						87,064						76,698						57,673
一般和行政(1)			89,912						73,136						69,468						46,732						28,927
總運營費用			476,502						399,100						384,567						296,774						202,899
運營虧損			(41,768)						(36,433)						(90,799)						(72,581)						(40,760)
利息(費用)收入，淨額			(6,896)						1,244						5,830						2,355						(75)
其他費用，淨額			(1,965)						(1,885)						(680)						(931)						(16)
所得税前虧損			(50,629)						(37,074)						(85,649)						(71,157)						(40,851)
(福利)所得税撥備			(3,952)						5,657						13,364						2,364						171
淨虧損			(46,677)						(42,731)						(99,013)						(73,521)						(41,022)
A、B系列可贖回可轉換優先股的增發			—						—						—						(434)						(763)
普通股股東應佔淨虧損			$	(46,677)					$	(42,731)					$	(99,013)					$	(73,955)					$	(41,785)
普通股股東應佔每股基本虧損和稀釋後每股淨虧損(2)			$	(0.44)					$	(0.42)					$	(1.03)					$	(1.38)					$	(1.88)
加權平均股數，用於計算普通股股東應佔每股淨虧損，包括基本虧損和攤薄虧損			106,387						101,009						96,014						53,669						22,211

_______________

(1)包括以股票為基礎的薪酬費用如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019						2018						2017
收入成本			$	4,446					$	3,158					$	2,817					$	1,707					$	281
銷售和市場營銷			29,410						19,842						16,032						6,911						1,579
研發			20,593						14,794						8,911						5,804						1,782
一般和行政			24,956						21,779						15,683						8,453						4,118
基於股票的薪酬總支出			$	79,405					$	59,573					$	43,443					$	22,875					$	7,760

(2)有關普通股股東應佔每股基本及攤薄淨虧損的計算詳情，請參閲本年度報告10-K表格的綜合財務報表附註12。

42

---

目錄表

綜合資產負債表數據：			十二月三十一日，
(單位：千)			2021						2020						2019						2018						2017
現金和現金等價物			$	278,000					$	178,223					$	74,363					$	165,116					$	27,210
營運資本(赤字)(1)			265,556						108,891						35,319						142,484						(69,091)
總資產			1,248,819						690,589						558,612						460,612						164,337
遞延收入，流動收入和非流動收入			530,885						434,510						363,127						289,903						225,818
定期貸款，扣除發行成本後的淨額(扣除當期部分)			364,728						—						—						—						—
可贖回可轉換優先股			—						—						—						—						277,735
累計赤字			(654,529)						(607,852)						(565,121)						(466,108)						(392,587)
股東權益合計(虧損)			215,313						150,665						98,905						121,763						(371,665)

_______________

(1)    我們將營運資本(赤字)定義為流動資產總額減去流動負債總額。有關我們流動資產和流動負債的進一步詳情，請參閲本年度報告Form 10-K中的綜合財務報表。

43

---

目錄表

項目7.管理層對財務狀況和經營成果的討論和分析

以下對我們財務狀況和經營結果的討論和分析應與我們的合併財務報表和本年度報告10-K表或本10-K表其他部分包含的相關附註一起閲讀。本10-K表格包含符合《1933年證券法》(經修訂)第27A條，或《證券法》(經修訂)和《1934年證券交易法》(經修訂)第21E條，或《交易法》所指的前瞻性陳述。這些陳述通常通過使用“預期”、“相信”、“繼續”、“可能”、“估計”、“預期”、“打算”、“可能”、“計劃”、“計劃”、“將”、“將”或這些詞語的否定或複數或類似的表達或變體來識別。此類前瞻性陳述會受到許多風險、不確定性、假設和其他因素的影響，這些風險、不確定性、假設和其他因素可能會導致實際結果和某些事件的時間與前瞻性陳述明示或暗示的未來結果大不相同。可能導致或導致此類差異的因素包括但不限於本文中確定的因素，以及在本10-K表格第I部分第1A項以及我們提交給美國證券交易委員會的其他文件中題為“風險因素”的章節中討論的那些因素。新冠肺炎疫情及其對我們的業務和全球經濟的潛在影響可能會放大這些風險和不確定性。你不應該依賴前瞻性陳述作為對未來事件的預測。此外，此類前瞻性陳述僅説明截至本報告之日。除法律另有規定外，我們沒有義務更新任何前瞻性陳述，以反映此類陳述發佈之日之後的事件或情況。

概述

我們是網絡曝光解決方案的領先提供商。網絡曝光是一門管理、衡量和比較數字時代網絡安全風險的學科。

我們繼續擴展和多樣化我們的平臺產品，從傳統的漏洞管理(VM)解決方案(包括Tenable.sc和Nessus)到我們的雲暴露解決方案(包括Tenable.ep、Tenable.io、Tenable.cs、Tenable.Web Scanning或Tenable.io Was、Tenable.ad和Tenable.ot)。我們的平臺產品提供對安全問題的廣泛可見性，例如漏洞、錯誤配置、內部和合規性違規，以及跨IT基礎設施和應用程序、雲環境、DevOps環境、Active Directory和身份環境以及工業物聯網和OT環境的組織安全狀態的其他指標。我們還提供深入的分析，以幫助組織對其隨時間推移的網絡風險進行評分、趨勢和比較，並從業務角度傳達網絡風險，以做出更好的戰略決策。我們的平臺產品集成和分析來自本地收集器的數據以及來自第三方系統和應用程序的IT資產、漏洞和威脅數據，以確定要補救的安全問題的優先順序，並根據風險和業務關鍵度集中組織的資源。

我們的平臺產品主要以訂閲方式銷售，期限為一年。我們的訂閲期限一般不超過三年。這些產品通常是預付的。在較小程度上，我們按比例確認來自永久許可證和相關持續維護的收入。

我們通過我們的現場銷售隊伍銷售和營銷我們的產品和服務，他們與我們的渠道合作伙伴(包括分銷商和轉銷商網絡)密切合作，開發銷售機會。我們使用兩層渠道模式，將我們的企業平臺產品銷售給我們的分銷商，分銷商再賣給我們的分銷商，然後分銷商再賣給最終用户，我們稱之為客户。

我們的許多企業平臺客户最初使用我們的免費或付費版本的Nessus，這是網絡安全行業部署最廣泛的漏洞評估解決方案之一。Nessus是獨立銷售的，是我們企業平臺產品的基礎技術，旨在快速準確地識別安全漏洞、配置問題和惡意軟件。我們的免費版本Nessus Essentials允許在有限數量的IP地址上進行漏洞評估。我們相信，我們的許多Nessus客户從Nessus Essentials開始，然後升級到Nessus的付費版本Nessus Professional；然而，我們預計會有相當數量的用户繼續使用Nessus Essentials。

2021年、2020年和2019年的收入分別為5.411億美元、4.402億美元和3.546億美元，同比分別增長23%和24%。2021年、2020年和2019年，我們的經常性收入分別佔收入的94.6%、93.6%和91.8%，其中包括軟件和基於雲的解決方案的訂閲安排以及與永久許可證相關的維護收入。我們在2021年、2020年和2019年的淨虧損分別為4670萬美元、4270萬美元和9900萬美元，因為我們繼續投資於我們的業務和市場機會。2021年、2020年和2019年，我們來自運營活動的現金流分別為9680萬美元、6420萬美元和1070萬美元。

44

---

目錄表

新冠肺炎更新

雖然截至2021年12月31日，我們還沒有看到大流行對我們的業務產生重大不利影響，但它對我們業務和運營的影響程度將取決於未來的不確定發展。我們繼續監測新冠肺炎疫情對我們的客户、合作伙伴、員工和服務提供商的影響。我們已經恢復了有限的商務旅行，並採用了混合工作環境，我們預計這將導致額外的成本。有關新冠肺炎疫情對我們的業務、財務狀況和經營結果的潛在影響的更多信息，請參閲下面的“流動性和資本資源”部分和本10-K表格第I部分第1A項中的“風險因素”。

財務亮點

以下是我們的主要財務業績：

			截至十二月三十一日止的年度：
(單位為千，每股數據除外)			2021						2020						2019
收入			$	541,130					$	440,221					$	354,586
運營虧損			(41,768)						(36,433)						(90,799)
淨虧損			(46,677)						(42,731)						(99,013)
每股基本和稀釋後淨虧損			(0.44)						(0.42)						(1.03)
經營活動提供(用於)的現金淨額			96,765						64,232						(10,744)
購置財產和設備			(6,561)						(20,277)						(20,674)

影響我們業績的因素

產品領先地位

通過我們的企業平臺產品，您可以在整個雲和內部部署環境中查看最廣泛的傳統和現代IT資產。我們非常關注企業平臺產品的持續創新和持續開發，以增強組織瞭解和減少其網絡風險的能力。此外，我們繼續擴展我們Nessus產品的功能，特別是在掃描和檢測快速增長的漏洞數量方面。

我們打算繼續投資於我們的工程能力和營銷活動，以保持我們在競爭激烈的網絡安全解決方案市場上的地位。當我們進行這些投資以推動更多的客户採用和使用時，我們的運營結果可能會波動。

新企業平臺客户獲取

我們相信，我們的客户基礎為擴大我們的企業平臺產品的銷售提供了一個重要機會，我們繼續增長企業平臺客户數量的能力將增加未來續訂和後續銷售的機會。我們相信，我們有很大的空間來增加我們的市場份額。

我們希望通過繼續擴大我們的銷售組織和利用我們的渠道合作伙伴網絡來擴大我們的企業平臺客户，我們相信這將使我們能夠識別新的企業客户，進入新的市場，包括國際市場，以及將更多我們現有的Nessus專業客户轉變為企業平臺客户。

我們將繼續投資於我們的合作伙伴網絡以及銷售和營銷能力，以實現國內和國際的增長。

45

---

目錄表

保留和擴大現有客户的收入

我們的企業平臺產品採用基於IT資產或基於IP地址的定價模式。一旦企業客户許可了我們的平臺產品，他們通常會尋求對其傳統IT資產(包括網絡基礎設施、臺式機和內部部署服務器)進行更廣泛的覆蓋。隨着客户推出新應用程序或將現有應用程序遷移到雲並部署Web應用程序、容器、物聯網和OT，他們通常會擴大訂閲範圍和/或向我們的企業平臺添加額外的永久許可證。

我們還專注於向客户追加銷售從Nessus專業版到我們的企業平臺產品。Nessus Professional客户通常是在某個時間點使用Nessus Professional進行單一漏洞評估的組織或獨立安全顧問。我們尋求將這些客户轉換為我們的企業平臺產品，隨着他們需求的發展，這些產品可提供對其攻擊面的持續可見性和洞察力。

此外，我們計劃擴大現有平臺的能力並推出新產品，我們相信這將隨着時間的推移推動新產品的購買和後續購買，從而促進客户續訂。我們相信，有一個重要的機會來推動對現有客户的額外銷售，我們預計將投資於銷售和營銷以及客户成功人員和活動，以實現來自現有客户的額外收入增長。然而，我們增加對現有客户銷售的能力將取決於許多因素，包括對我們的產品和服務的滿意或不滿意、競爭、定價、當前的經濟狀況或我們和我們客户消費水平的整體變化。

我們通過評估過去12個月以美元為基礎的淨增長率(LTM)來評估我們擴大與現有客户銷售的能力。我們歷來以美元為基礎的淨增長率計算如下：

•分母：為了計算截至報告期結束時基於美元的淨擴張率，我們首先確定截至上一年同一報告期最後一天的所有活躍訂閲和永久許可證維護的年度經常性收入或ARR。這是我們預計在下一個12個月期間從上一年同一報告期最後一天存在的客户羣中收到的經常性付款。

•分子：我們根據截至報告期末的客户訂單來衡量同一羣客户的ARR，這些客户代表永久許可證的所有訂閲和維護。

我們通過將分子除以分母來計算以美元為基礎的淨增長率。

我們2021年以美元為基礎的淨增長率在長期增長的基礎上超過了110%。如果我們的現有客户選擇減少或推遲技術支出，以應對新冠肺炎疫情造成的經濟狀況，或由於許多其他因素，包括我們現有客户對我們解決方案的滿意度、我們解決方案的定價以及競爭解決方案的能力及其定價，則我們基於美元的淨增長率可能會在每個季度波動。

我們還利用基於美元的替代淨增長率來評估我們擴大與現有客户的銷售的能力，並評估我們銷售團隊的業績。這一以美元為基礎的替代淨擴張率是以上述方法為基礎的，但在計算的分子和分母中不包括前期多年銷售額的年度合同值。我們相信，這種方法更符合為我們的銷售團隊制定的續訂和擴張目標，因為它衡量的是在此期間需要續簽合同的客户的淨擴張。如果採用這種方法，2020年和2021年以美元計算的淨增長率將提高兩到五個百分點。

投資於業務增長

自我們成立以來，我們在發展業務方面投入了大量資金。我們打算繼續投資於銷售和營銷，以壯大我們的銷售團隊，擴大品牌和網絡曝光率，並優化我們的渠道合作伙伴網絡。我們還打算繼續投資於我們的研發團隊，以進一步鞏固我們在網絡曝光領域的技術領先地位，並增強我們解決方案的功能性。我們在我們的

46

---

目錄表

銷售和營銷以及研發團隊將在體驗此類投資的好處之前進行，因此我們可能很難確定我們是否在這些領域有效地分配了資源。我們希望獲得業務、技術和/或開發人員，以擴展和增強我們平臺產品的功能。如果我們的收入不能以更高的速度增長，這些投資活動可能會在短期內增加我們的淨虧損。然而，我們預計這些投資最終將使我們的運營結果受益。

關鍵運營和財務指標

為了補充我們根據公認會計原則編制和列報的綜合財務報表，我們使用某些運營指標和非GAAP財務指標，如下所述，以瞭解和評估我們的核心運營和財務表現。這些非GAAP財務指標可能與其他公司使用的類似名稱的指標不同，它們的提出是為了加強對我們財務業績的整體瞭解，不應被視為替代或優於根據GAAP編制和提交的財務信息。

我們相信，這些運營指標和非GAAP財務指標提供了有關我們的運營和財務業績的有用信息，增強了對我們過去業績和未來前景的整體瞭解，並允許管理層在財務和運營決策中使用的重要指標方面有更大的透明度。我們納入這些運營指標和非GAAP財務指標，是為了從管理的角度展示我們的運營和財務業績，因為我們認為這些指標提供了我們與本行業其他公司在多個時期的核心運營和財務業績的額外比較。

計算的當前開單

我們使用計算的當前賬單的非GAAP衡量標準，我們認為這是衡量我們定期業績的關鍵指標。考慮到我們的大多數客户都是預付費用，我們通常會隨着時間的推移按比例確認大部分相關收入。我們使用計算的當期賬單來衡量和監控我們為業務提供由客户預付款產生的營運資金的能力。

計算的當期賬單包括在某一期間確認的收入加上相應期間當期遞延收入的變化。我們認為，計算的當期賬單(不包括客户合同期限內超過12個月的遞延收入)與年度合同價值更密切相關。總賬單的變化取決於大額多年期合同的時間安排，以及對年度賬單與多年預付賬單的偏好，可能會扭曲一個時期比另一個時期的增長。

雖然我們認為，計算的當前賬單提供了對我們訂閲銷售產生的現金的寶貴洞察，但由於多種原因，這一指標可能會因時期而異，因此作為季度與季度或同比比較指標具有一定的侷限性。在任何一個時期計算的當期賬單可能會受到銷售的整體時間(包括提前續訂)以及多年期預付合同的時間和金額的影響，這可能會有利或不利地影響同比比較。例如，越來越多的大型銷售交易，其時間已經並將繼續變化，可能發生在我們預期的交易之後或之前的幾個季度。我們計算的當期賬單可能與其他報告類似財務指標的公司不同。由於這些和其他限制，您應該考慮計算當期賬單以及收入和我們的其他GAAP財務結果。

47

---

目錄表

下表列出了根據公認會計原則計算的最直接可比財務指標--收入與計算的當期賬單的對賬情況：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
收入			$	541,130					$	440,221					$	354,586
遞延收入(當期)，期末			407,498						328,819						274,348
遞延收入(當期)，期初(1)			(331,462)						(274,348)						(214,069)
計算出的當期賬單			$	617,166					$	494,692					$	414,865

_______________

(1)    2021年和2019年期初的遞延收入(當前)分別包括與已取得的遞延收入有關的260萬美元和40萬美元。

自由現金流與無槓桿自由現金流

我們使用非公認會計準則衡量自由現金流，我們將其定義為因購買財產和設備而減去經營活動的公認會計準則淨現金流。我們相信，自由現金流是衡量購買房地產和設備後可用於投資業務和進行收購的現金(如果有的話)的重要流動性指標。我們認為，自由現金流作為一種流動性指標是有用的，因為它衡量了我們產生或使用現金的能力。

我們還使用非公認會計準則衡量無槓桿自由現金流，我們將其定義為自由現金流加上利息和其他融資成本支付的現金。我們相信，無槓桿自由現金流是一種有用的流動性指標，因為它衡量了可用於投資於我們業務的現金，並滿足了我們目前和未來的融資需求。

我們對自由現金流和無槓桿自由現金流的使用作為一種分析工具存在侷限性，您不應孤立地考慮它們，也不應將其作為根據GAAP對我們業績進行分析的替代品。首先，自由現金流和無槓桿自由現金流不能替代經營活動的淨現金流。其次，其他公司可能會以不同的方式計算自由現金流、無槓桿自由現金流或類似名稱的非GAAP財務指標，或者可能使用其他指標來評估其業績，所有這些都可能降低自由現金流和無槓桿自由現金流作為比較工具的有效性。此外，自由現金流和無槓桿自由現金流的效用進一步受到限制，因為它不反映我們未來的合同承諾，也不代表給定時期我們現金餘額的總增減。由於這些和其他限制，您應該考慮自由現金流和無槓桿自由現金流，以及由經營活動提供(用於)的淨現金和我們的其他GAAP財務指標。

下表列出了根據公認會計原則計算的最直接可比財務指標--經營活動提供(用於)的現金淨額與自由現金流量和無槓桿現金流量的對賬：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
經營活動提供(用於)的現金淨額			$	96,765					$	64,232					$	(10,744)
購置財產和設備			(6,561)						(20,277)						(20,674)
自由現金流(1)			90,204						43,955						(31,418)
支付利息和其他融資成本的現金			4,978						335						96
無槓桿自由現金流(1)			$	95,182					$	44,290					$	(31,322)

_______________

(1)列報期間的自由現金流和無槓桿自由現金流受到以下因素的影響：

48

---

目錄表

			截至十二月三十一日止的年度：
(單位：百萬)			2021						2020						2019
員工購股計劃活動			$	(0.3)					$	0.9					$	(0.9)
與收購相關的費用			(6.5)						(0.7)						(13.1)
實體內資產調撥納税			2.8						—						—
租賃獎勵的收益			—						14.2						—
與新總部有關的資本支出			(0.9)						(17.2)						(11.4)

由於軟件訂閲成本、保險和租金的預付款，2021年的自由現金流和無槓桿自由現金流減少了約800萬美元，但被2020年類似項目預付款產生的約1500萬美元的收益所抵消。2020年的提前還款使2020年的自由現金流和無槓桿自由現金流減少了約1,700萬美元。

企業平臺客户

我們相信，我們的客户基礎為擴大我們企業平臺產品的銷售提供了重要機會。下表總結了我們客户羣的主要組成部分：

			截至十二月三十一日止的年度：
			2021						2020						2019
期間新增企業平臺客户數量(1)(2)			1,882						1,455						1,511

_______________

(1)    我們將企業平臺客户定義為每年獲得Tenable.ep、Tenable.io、Tenable.cs、Tenable.ad、Tenable.ot或Tenable.sc許可的客户。新的企業平臺客户代表所示期間的新客户標識，不包括從Nessus專業版到企業平臺的客户轉換。

(2)2021年新增企業平臺客户數量，包括我們收購的95家老客户。

			12月31日，
			2021						2020						2019
期末年合同額為100,000美元及以上的客户數量			1,095						837						641

非GAAP營業收入(虧損)和非GAAP營業利潤率

我們使用來自運營的非GAAP收入(虧損)以及非GAAP營業利潤率作為我們財務業績的關鍵指標。我們將這些非GAAP財務指標定義為它們各自的GAAP指標，不包括基於股票的薪酬、收購相關費用和收購無形資產攤銷的影響。與收購有關的費用包括交易費用和與收購知識產權的公司間轉讓有關的成本。

我們認為，這些非公認會計準則財務指標提供了有關我們多個時期的核心經營業績的有用信息。與運營和營業利潤率的GAAP虧損相比，非GAAP財務指標的使用存在許多限制，包括運營和非GAAP營業利潤率的非GAAP收入(虧損)不包括基於股票的薪酬支出，這一直是並將繼續是我們業務中的一項重要經常性支出，也是我們薪酬戰略的重要組成部分。

49

---

目錄表

下表列出了運營虧損(根據GAAP計算的最直接可比財務指標)與非GAAP運營收入(虧損)以及營業利潤率(根據GAAP計算的最直接可比財務指標)與非GAAP運營利潤率的對賬：

			截至十二月三十一日止的年度：
(千美元)			2021						2020						2019
運營虧損			$	(41,768)					$	(36,433)					$	(90,799)
基於股票的薪酬			79,405						59,573						43,443
與收購相關的費用			6,901						339						3,970
已取得無形資產的攤銷			6,447						2,314						620
非公認會計準則營業收入(虧損)			$	50,985					$	25,793					$	(42,766)
營業利潤率			(8)		%				(8)		%				(26)		%
非GAAP營業利潤率			9		%				6		%				(12)		%

每股非GAAP淨收益(虧損)和非GAAP收益(虧損)

我們使用非GAAP淨收益(虧損)來計算每股非GAAP收益(虧損)，非GAAP淨收益(虧損)不包括基於股票的薪酬、收購相關費用和已收購無形資產的攤銷，以及相關的税收影響，以及法人企業內部重組導致的實體內資產轉移的税收影響，以及與收購相關的確認的遞延所得税優惠。我們認為，這些非GAAP衡量標準提供了重要信息，因為它們便於比較我們在多個時期的核心經營業績。

50

---

目錄表

下表列出了根據GAAP計算的最具可比性的財務指標--每股淨虧損和每股淨虧損與非GAAP淨收益(虧損)和非GAAP每股收益(虧損)的對賬：

			截至十二月三十一日止的年度：
(以千為單位，每股金額除外)			2021						2020						2019
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)
基於股票的薪酬			79,405						59,573						43,443
股票薪酬的税收影響(1)			617						1,299						(95)
與收購相關的費用(2)			6,901						339						3,970
已取得無形資產的攤銷(3)			6,447						2,314						620
收購對税收的影響(4)			(10,560)						—						10,582
實體內資產轉移的税收影響(5)			2,808						—						—
非公認會計準則淨收益(虧損)			$	38,941					$	20,794					$	(40,493)
稀釋後每股淨虧損			$	(0.44)					$	(0.42)					$	(1.03)
基於股票的薪酬			0.75						0.59						0.45
股票薪酬的税收影響(1)			0.01						0.01						—
與收購相關的費用(2)			0.06						—						0.04
已取得無形資產的攤銷(3)			0.06						0.02						0.01
收購對税收的影響(4)			(0.10)						—						0.11
實體內資產轉移的税收影響(5)			0.03						—						—
對稀釋後每股收益的調整(6)			(0.03)						(0.01)						—
稀釋後非GAAP每股收益(虧損)			$	0.34					$	0.19					$	(0.42)
加權平均-用於計算GAAP每股淨虧損的股份，稀釋後			106,387						101,009						96,014
加權平均-用於計算非GAAP每股收益(虧損)的股份，稀釋後(7)			114,825						109,962						96,014

________________

(1)    基於股票的薪酬的税收影響基於適用税收管轄區的税收處理。

(2)與收購相關的費用對税收的影響不大。

(3)    收購無形資產攤銷的税收影響包括在收購的税收影響中。

(4)    2021年收購的税收影響包括抵消了因部分釋放與Accurics收購相關的估值準備而確認的790萬美元所得税優惠，以及逆轉了與Alsid收購相關的260萬美元遞延税收優惠。2019年收購Indegy的税收影響包括630萬美元的當期税收支出和420萬美元的與轉讓所獲得的知識產權有關的遞延税項支出。

(5)    實體內資產轉移的税務影響與Indegy的內部重組有關，導致根據適用的以色列税率繳納當期税款。

(6)調整以調整GAAP每股淨虧損(不包括潛在攤薄股份)和非GAAP每股收益(包括潛在攤薄股份)。

(7)在出現非公認會計準則淨虧損的期間，基本和攤薄後的加權平均流通股相同，因為潛在攤薄的股份將是反攤薄的。

我們運營結果的組成部分

收入

我們從軟件和基於雲的解決方案的訂閲安排、永久許可證、與永久許可證相關的維護以及專業服務中獲得收入。

51

---

目錄表

我們的訂閲協議通常有使用我們的軟件或基於雲的解決方案的年度或多年合同條款，包括在合同期內的持續軟件更新。對於依賴於正在進行的軟件更新和識別最新網絡安全漏洞的能力的軟件訂閲，考慮到通過合同期發佈的正在進行的更新提供的關鍵實用程序，收入在訂閲期限內按費率確認。如果我們軟件的關鍵實用程序不依賴於正在進行的更新，我們將在交付時確認許可證收入，並在合同期內按比例確認維護和支持收入。

我們的永久許可證通常包括一年或一年以上的維護，其中包括持續的軟件更新。鑑於正在進行的軟件更新提供的關鍵實用程序以及更新後的識別維護中包含的網絡漏洞的能力，我們將永久許可證和維護合併為一項性能義務。永久許可協議通常包含與客户以低於初始許可費的價格續訂維護的能力相關的實質性權利。我們採用一種實際的替代方案，將交易價格的一部分分配給實質性權利履行義務，並根據永久許可合同的估計經濟壽命估計假想的交易價格，其中包括預期維護續期的費用。我們根據假設的交易價格，在初始合同中提供的網絡安全訂閲和與預期合同續訂相關的實質性權利之間分配交易價格。我們確認在最初合同期內分配給綜合許可和維護履約義務的金額，一般為一年。我們確認在預期的維護續期內分配給材料權利的金額，該期限從初始合同期限結束時開始，一般為四年。我們根據歷史合同損耗、預期續約期、我們技術的生命週期和其他因素估計了永久許可合同的五年經濟壽命。這一估計可能會隨着時間的推移而改變。

專業服務和其他收入主要包括與我們產品的部署和優化相關的諮詢服務和培訓。這些服務不會導致我們產品的大量定製。專業服務和其他收入在提供服務時確認。

歷史上，我們在與客户簽訂協議時都經歷過季節性，未來也是如此。我們通常在今年第三季度和第四季度與新客户簽訂的協議以及與現有客户簽訂的續簽協議的比例都要高得多。第三季度客户協議的增加主要歸因於美國政府和相關機構，第四季度的增長主要歸因於軟件行業典型的大企業賬户購買模式。我們訂閲收入的應税性質使這種季節性在我們的整體財務業績中不那麼明顯。

收入成本、毛利和毛利率

收入成本包括與我們為客户提供幫助的技術支持團隊相關的人員成本，包括工資、福利、獎金、工資税、基於股票的薪酬和任何遣散費。收入成本還包括雲基礎設施成本、與專業服務和培訓有關的成本、折舊、收購和開發技術的攤銷、硬件成本和分配的間接費用，包括信息技術和設施。

隨着業務的發展，我們打算繼續在基於雲的平臺和客户支持團隊上投入更多資源。在這些領域的投資水平和時機可能會影響我們未來的收入成本。

毛利潤，即收入減去收入成本，以及毛利率，或毛利潤佔收入的百分比，一直並將繼續受到各種因素的影響，包括我們獲得新客户的時間以及我們對現有客户的續訂和後續銷售，與運營我們基於雲的平臺相關的成本，我們擴大客户支持團隊的程度，以及我們可以通過技術改進提高技術和基礎設施效率的程度。

我們預計，以絕對美元計算，我們的毛利潤將增加，但毛利率將隨着時間的推移而下降，因為我們預計基於雲的訂閲收入佔收入的比例將增加。然而，我們的毛利率可能會根據所有這些因素的相互作用而波動，特別是在與雲基礎設施成本相關的情況下。

52

---

目錄表

運營費用

我們的運營費用包括銷售和市場營銷、研發以及一般和行政費用。人事成本是業務費用中最重要的組成部分，包括工資、福利、獎金、工資税、基於股票的補償和任何遣散費。運營費用還包括折舊和攤銷以及分配的間接成本，包括IT和設施成本。

銷售和市場營銷

銷售和營銷費用包括人員成本、銷售佣金、營銷計劃、旅行和娛樂、會議和活動費用以及分配的管理費用。我們將銷售佣金資本化，包括相關的附帶福利成本，並確認預計受益期內的費用，訂閲安排為三至四年，永久許可安排為五年。續簽合同的銷售佣金在合同期限內按比例資本化和攤銷，但續訂期限為一年或更短的合同除外，在這種情況下，增加的成本作為已發生的費用計入費用。專業服務安排的銷售佣金按發生的費用計入，因為這些安排的合同期一般不到一年。

我們打算繼續對我們的銷售和營銷團隊進行投資，以增加收入，進一步滲透市場，擴大我們的全球客户基礎。我們預計我們的銷售和營銷費用以絕對美元計算每年都會增加，在可預見的未來將成為我們最大的運營費用類別。然而，隨着我們收入的增加，我們預計從長遠來看，我們的銷售和營銷費用佔收入的比例將會下降。我們的銷售和營銷費用可能會因這些費用的時間和幅度而波動，包括銷售佣金，這可能會根據銷售和相關費用確認的組合而波動。

研究與開發

研發費用包括人員成本、用於開發產品的軟件、差旅和娛樂、第三方開發資源的諮詢和專業費用以及分配的管理費用。我們的研發費用支持我們繼續努力增加現有產品的功能，並支持持續檢測新的網絡漏洞。

我們預計，在可預見的未來，隨着我們繼續投資於研究和開發工作，以增強我們基於雲的平臺的功能，我們的研發費用將繼續以絕對值每年增加。然而，我們預計我們的研發費用佔我們收入的比例將在長期內下降，儘管我們的研發費用可能會因這些費用的時間和幅度而在不同時期波動。

一般和行政

一般和行政費用包括行政、財務、法律、人力資源和行政部門的人事成本。其他費用包括旅行和娛樂、專業費用、保險、分配的管理費用和與收購相關的成本。

我們預計，在可預見的未來，由於與上市公司的會計、合規、保險和投資者關係相關的額外成本，我們的一般和行政費用按絕對值計算將繼續每年增加。然而，我們預計，從長遠來看，我們的一般和行政費用佔我們收入的百分比將會下降，儘管我們的一般和行政費用可能會因這些費用的時間和幅度而在不同時期波動。

利息(費用)收入，淨額

利息(費用)收入，淨額主要包括與我們的優先擔保定期貸款安排或定期貸款有關的利息支出，我們的優先擔保循環信貸安排或循環信貸安排的未使用承諾費，

53

---

目錄表

和信用證手續費。利息(費用)收入，淨額還包括現金和現金等價物以及短期投資賺取的利息收入。

其他費用，淨額

除其他費用外，淨額主要包括外幣重新計量和交易損益。

(福利)所得税撥備

(福利)所得税撥備歷來由我們開展業務的某些外國司法管轄區的所得税和向外國客户銷售的相關預扣税組成。我們通常對我們的遞延税項資產保持估值準備金，包括淨營業虧損結轉和税收抵免，並預計這種情況在可預見的未來將持續下去，因為根據我們的虧損歷史，部分或全部遞延税項資產更有可能無法變現。

2021年，所得税優惠是由於部分釋放了與Accurics收購相關的估值津貼和與Alsid收購後活動相關的遞延税收優惠，這些優惠被我們在以色列的研發業務重組產生的税費以及我們在其開展業務的某些外國司法管轄區的所得税和向外國客户銷售的相關預扣税部分抵消。

2019年，所得税撥備還包括與收購的知識產權公司間轉讓有關的税收影響。

54

---

目錄表

經營成果

下表列出了我們在本報告所述期間的綜合業務成果：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
收入			$	541,130					$	440,221					$	354,586
收入成本(1)			106,396						77,554						60,818
毛利			434,734						362,667						293,768
運營費用：
銷售和市場營銷(1)			270,158						224,277						228,035
研發(1)			116,432						101,687						87,064
一般和行政(1)			89,912						73,136						69,468
總運營費用			476,502						399,100						384,567
運營虧損			(41,768)						(36,433)						(90,799)
利息(費用)收入，淨額			(6,896)						1,244						5,830
其他費用，淨額			(1,965)						(1,885)						(680)
所得税前虧損			(50,629)						(37,074)						(85,649)
(福利)所得税撥備			(3,952)						5,657						13,364
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)

_______________

(1)包括以股票為基礎的薪酬費用如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
收入成本			$	4,446					$	3,158					$	2,817
銷售和市場營銷			29,410						19,842						16,032
研發			20,593						14,794						8,911
一般和行政			24,956						21,779						15,683
基於股票的薪酬總支出			$	79,405					$	59,573					$	43,443

2021年與2020年的對比

收入

下表列出了收入的增長情況：

			截至十二月三十一日止的年度：												變化
(千美元)			2021						2020						($)						(%)
訂閲收入			$	476,023					$	377,354					$	98,669					26		%
永久許可證和維護收入			50,333						50,594						(261)						(1)		%
專業服務和其他收入			14,774						12,273						2,501						20		%
收入			$	541,130					$	440,221					$	100,909					23		%

美國營收增加4,630萬美元，增幅為17%。國際收入增加了5460萬美元，增幅為32%。

55

---

目錄表

收入成本、毛利和毛利率

			截至十二月三十一日止的年度：												變化
(千美元)			2021						2020						($)						(%)
收入成本			$	106,396					$	77,554					$	28,842					37		%
毛利			434,734						362,667						72,067						20		%
毛利率			80		%				82		%

收入成本增加2,880萬美元的主要原因是：

•第三方雲基礎設施成本增加1,780萬美元；

•購入無形資產攤銷增加410萬美元；

•人員費用增加400萬美元，主要原因是對基於雲的產品的支持和人員編制增加，包括股票薪酬增加130萬美元；

•增加120萬元的專業費用；以及

•硬件成本增加110萬美元；部分抵消了

•撥款管理費用減少60萬美元。

運營費用

銷售和市場營銷

			截至十二月三十一日止的年度：												變化
(千美元)			2021						2020						($)						(%)
銷售和市場營銷			$	270,158					$	224,277					$	45,881					20		%

銷售和營銷費用增加4590萬美元，主要是因為：

•人事費用增加2 330萬美元，原因是人員編制增加，包括股票薪酬增加960萬美元；

•需求激發計劃的支出增加了1050萬美元，包括廣告、贊助和品牌宣傳努力；

•銷售佣金增加1,000萬元；以及

•銷售費用增加380萬美元，包括軟件訂閲和培訓計劃；部分抵消了

•會議和差旅費用減少190萬美元。

研究與開發

			截至十二月三十一日止的年度：												變化
(千美元)			2021						2020						($)						(%)
研發			$	116,432					$	101,687					$	14,745					15		%

研究和開發費用增加1,470萬美元，主要是因為：

•人事費用增加1350萬美元，主要與人員編制增加有關，包括基於股票的薪酬增加580萬美元；

•第三方雲基礎設施成本增加210萬美元；以及

•軟件訂閲量增加60萬美元；部分抵消了

•差旅和會議費用減少100萬美元；

•分配的間接費用減少50萬元；以及

•折舊減少50萬美元。

56

---

目錄表

一般和行政

			截至十二月三十一日止的年度：												變化
(千美元)			2021						2020						($)						(%)
一般和行政			$	89,912					$	73,136					$	16,776					23		%

一般和行政費用增加1680萬美元，主要原因是：

•人事費用增加750萬美元，主要與人員編制增加有關，包括股票薪酬增加320萬美元；

•與收購有關的費用增加630萬美元；

•專業費用增加200萬元；以及

•折舊和攤銷增加100萬美元。

2020年和2019年的對比

收入

下表列出了收入的增長情況：

			截至十二月三十一日止的年度：												變化
(千美元)			2020						2019						($)						(%)
訂閲收入			$	377,354					$	290,549					$	86,805					30		%
永久許可證和維護收入			50,594						54,173						(3,579)						(7)		%
專業服務和其他收入			12,273						9,864						2,409						24		%
收入			$	440,221					$	354,586					$	85,635					24		%

美國營收增加4,300萬美元，增幅19%。國際收入增加了4260萬美元，增幅為33%。

收入成本、毛利和毛利率

			截至十二月三十一日止的年度：												變化
(千美元)			2020						2019						($)						(%)
收入成本			$	77,554					$	60,818					$	16,736					28		%
毛利			362,667						293,768						68,899						23		%
毛利率			82		%				83		%

收入成本增加1,670萬美元的主要原因是：

•人員費用增加700萬美元，主要原因是支持基於雲的產品，包括股票薪酬增加30萬美元；

•第三方雲基礎設施成本增加670萬美元；

•收購的無形資產攤銷增加170萬美元；

•內部使用軟件攤銷增加100萬美元；以及

•分配的間接費用增加70萬美元，原因是平均人數的增加和此類費用的總體同比增加；部分抵消

•差旅和會議費用減少110萬美元。

57

---

目錄表

運營費用

銷售和市場營銷

			截至十二月三十一日止的年度：												變化
(千美元)			2020						2019						($)						(%)
銷售和市場營銷			$	224,277					$	228,035					$	(3,758)					(2)		%

銷售和營銷費用減少380萬美元，主要是由於：

•銷售費用減少770萬美元，包括差旅和會議費用以及軟件訂閲費用；以及

•需求挖掘項目費用減少640萬美元，包括廣告、贊助和品牌宣傳工作；部分抵消了

•人事費用增加890萬美元，主要原因是平均人數增加，包括股票薪酬增加380萬美元；

•分配的間接費用增加100萬美元；以及

•折舊增加70萬美元。

研究與開發

			截至十二月三十一日止的年度：												變化
(千美元)			2020						2019						($)						(%)
研發			$	101,687					$	87,064					$	14,623					17		%

研發費用增加1,460萬美元，主要是因為：

•人事費用增加1 480萬美元，主要與平均人數增加有關，包括基於股票的薪酬增加590萬美元，與內部使用軟件有關的開發費用和基於股票的薪酬資本化減少260萬美元；

•撥款間接費用增加200萬元；以及

•軟件訂閲量增加50萬美元；部分抵消了

•差旅和會議費用減少160萬美元；以及

•第三方雲基礎設施成本降低了90萬美元。

一般和行政

			截至十二月三十一日止的年度：												變化
(千美元)			2020						2019						($)						(%)
一般和行政			$	73,136					$	69,468					$	3,668					5		%

一般和行政費用增加370萬美元，主要是由於：

•人事費用增加870萬美元，包括基於股票的薪酬增加610萬美元；

•分配的間接費用增加130萬美元；部分抵消

•與收購有關的費用減少360萬美元；

•專業費用減少230萬元；以及

•差旅和會議費用減少150萬美元。

58

---

目錄表

流動性與資本資源

截至2021年12月31日，我們擁有2.78億美元的現金和現金等價物，其中包括銀行存款和貨幣市場基金，以及2.343億美元的短期投資，其中包括商業票據、資產支持證券、存單、美國財政部和機構債務，以及公司和超國家債券。

自成立以來，我們主要通過運營部門提供的現金為我們的運營提供資金，包括使用我們的軟件產品和服務從客户那裏收到的付款。在首次公開募股之前，我們沒有籌集任何主要機構資本，我們A系列和B系列可贖回可轉換優先股融資的收益用於從前股東手中回購股本股份。我們產生了嚴重的運營虧損，截至2021年12月31日，我們的累計赤字為6.545億美元。

我們通常提前每年向客户開具發票，在較小程度上也會提前多年開具發票。因此，我們現金的一個重要來源是這些預付款，這些預付款包括在我們綜合資產負債表的遞延收入中。遞延收入主要包括我們的訂閲和永久許可證的賬單費用中的未賺取部分，根據我們的收入確認政策，這些費用隨後被確認為收入。截至2021年12月31日，我們有5.309億美元的遞延收入，其中4.075億美元被記錄為流動負債，如果滿足所有其他收入確認標準，預計將在未來12個月確認為收入。

我們最近幾年的主要現金用途是為我們的運營提供資金，擴大我們的銷售和營銷以及研發活動，投資於基礎設施，包括擴建我們的新總部，以及收購補充業務和技術。2021年4月，我們以9850萬美元現金收購了Alsid，2021年10月，我們以1.6億美元現金收購了Accurics。2022年2月，我們以大約2300萬美元的現金收購了Cymptom。我們將來可能會達成協議，收購或投資於其他相輔相成的業務、服務和技術，包括知識產權。

我們預計近期將繼續出現營業虧損。即使我們在2021年和2020年從運營和無槓桿自由現金流中產生了正現金流，我們也可能無法維持這些現金流。我們相信，我們現有的現金和現金等價物以及短期投資將足以滿足我們至少未來12個月的運營和資本需求。我們未來的資本需求將取決於許多因素，包括我們的收入增長率、訂閲續訂活動、支持進一步基礎設施和研發工作的支出時機和程度、投資於新的和現有寫字樓的額外資本支出的時機和幅度、銷售和營銷以及國際運營活動的擴大、對補充業務和技術的任何收購、我們引入新產品功能和平臺增強的時機以及我們的平臺的持續市場接受度。可能有必要尋求額外的股本或債務融資，以滿足我們的運營和資本需求。如果需要從外部來源融資，我們可能無法以我們可以接受的條件籌集資金，或者根本無法籌集。如果我們無法在需要的時候籌集額外資本，或者如果我們因為缺乏足夠的資本而無法擴大我們的業務或以其他方式利用我們的商機，我們的業務、經營業績和財務狀況將受到不利影響。

雖然截至2021年12月31日，我們還沒有看到大流行對我們的業務產生重大不利影響，但它對我們業務和運營的影響程度將取決於未來的不確定發展。因此，本文討論的當前業績和財務狀況可能不能代表我們未來的經營業績和趨勢。見本表格10-K第I部分第1A項中題為“風險因素”的章節。

定期貸款和循環信貸安排

2021年7月，我們達成了一項信貸協議，即信貸協議，其中包括3.75億美元的定期貸款和5000萬美元的循環信貸安排，以及1,500萬美元的信用證。定期貸款的利率為倫敦銀行同業拆息的年利率2.75%，下限為0.50%。定期貸款將以1%的年利率按同樣的季度分期攤銷，從2022年3月開始，直到2028年7月7日最終到期日。從2023年開始，我們可能需要支付與信貸協議中的超額現金撥備相關的強制性定期貸款預付款。循環信貸安排的利息利率取決於第一留置權淨槓桿率，利率比LIBOR高出2.00%至2.50%不等，將於2026年7月7日到期。我們將在期限內支付從0.25%到0.375%不等的承諾費。

59

---

目錄表

基於第一留置權淨槓桿率的循環承諾的平均每日未支取部分的年利率。信貸協議包含慣例陳述和保證以及肯定和否定契約。此外，如果循環信貸安排的至少35%是在本季度的最後一天提取的，則總淨槓桿率不能大於5.50至1.00。

截至2021年12月31日，我們遵守了公約，循環信貸安排下沒有未償還的金額。

關於信貸協議，我們終止了與硅谷銀行的4,500萬美元優先擔保信貸安排，或2020年信貸安排，包括解除所有相關擔保和留置權。在終止之前，我們2020年的信貸安排下沒有未償還的金額。

現金流

下表彙總了我們在報告期間的現金流：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
經營活動提供(用於)的現金淨額			$	96,765					$	64,232					$	(10,744)
投資活動提供的現金淨額(用於)			(391,590)						4,079						(113,050)
融資活動提供的現金淨額			397,646						36,403						34,161
匯率變動對現金及現金等價物和限制性現金的影響			(3,013)						(916)						(1,080)
現金及現金等價物和限制性現金淨增(減)			$	99,808					$	103,798					$	(90,713)

經營活動

我們通過經營活動提供的最大現金來源是銷售我們的產品和服務的現金收入，因為我們通常提前向客户開具發票。我們現金的主要用途是員工薪酬成本、第三方雲基礎設施和其他軟件訂閲成本、需求生成支出和一般企業成本。

投資活動

從2020年到2021年，用於投資活動的現金淨額增加了3.957億美元，主要是用於收購的現金增加了2.582億美元，短期投資淨增加了1.462億美元，2021年用於未來股權投資的簡單協議增加了500萬美元，但房地產和設備採購減少了1370萬美元，部分抵消了這一增長。

從2019年到2020年，來自投資活動的現金流增加了1.171億美元，這主要是由於收購支付的現金減少了7460萬美元，以及我們的投資淨銷售額增加了4210萬美元。

融資活動

從2020年到2021年，融資活動提供的現金淨額增加了3.612億美元，主要是由於我們的信貸安排淨收益3.657億美元。2020年，我們從馬裏蘭州獲得的股票期權收益減少了340萬美元，貸款收益減少了200萬美元，部分抵消了這一增加。

從2019年到2020年，融資活動提供的現金淨額增加了220萬美元，主要原因是馬裏蘭州一項貸款協議的200萬美元收益和行使股票期權收益增加270萬美元，但與員工購股計劃相關的股票發行減少210萬美元部分抵消了這一增長。

60

---

目錄表

合同義務

我們對未來的付款有一定的合同義務。參考注7在本年度報告中以Form 10-K的形式提交我們的綜合財務報表，以支付我們所需的經營租賃款項和注9用於我們向Amazon Web Services，Inc.支付雲服務所需的款項。

截至2021年12月31日，我們有810萬美元的其他不可撤銷購買義務在未來12個月到期，此後還有1130萬美元到期。此外，我們還有760萬美元的未確認税收優惠和120萬美元的資產報廢債務，這些債務的支付時間尚不確定。

關鍵會計政策和估算

我們的財務報表按照美國公認會計準則編制。在編制這些財務報表時，我們需要做出影響資產、負債、收入和費用報告金額以及相關披露的估計和假設。我們在持續的基礎上評估我們的估計和假設。我們的估計是基於歷史經驗和我們認為在這種情況下合理的各種其他假設。我們的實際結果可能與這些估計不同。

我們認為對我們的綜合財務報表有最重大影響的關鍵會計估計、假設和判斷如下。

收入確認

我們確認收入是指將承諾的商品或服務轉讓給客户，其金額反映了我們預期有權獲得的對價，以換取這些商品或服務。在確認收入時，我們採用以下步驟：

•確定與客户的合同

•確定合同中的履約義務

•確定成交價

•將交易價格分配給合同中的履約義務

•在履行業績義務時或在履行義務時確認收入

在我們訂立了包括非標準條款和條件的合同安排的情況下，例如購買額外產品和服務的驗收條款和選擇權，以及合同修改，我們將運用判斷來確定和評估對收入確認的影響。

我們從軟件和基於雲的解決方案的訂閲安排、永久許可證、與永久許可證相關的維護和專業服務以及其他收入中獲得收入。

訂用收入

我們的訂閲協議通常有年度或多年合同條款，並允許客户使用我們的軟件或雲解決方案。對於我們的軟件訂閲依賴於正在進行的軟件更新和識別最新網絡安全漏洞的能力，考慮到在整個合同期內發佈的持續更新提供的關鍵實用程序，收入在訂閲期限內按比例確認。如果我們軟件的關鍵實用程序不依賴於正在進行的更新，我們將在交付時確認許可證收入，並在合同期內按比例確認維護和支持收入。

永久許可證和維護收入

我們的永久許可證通常附帶一年或多年的維護，其中包括持續的軟件更新和持續的識別最新網絡安全漏洞的能力。鑑於正在進行的軟件更新提供的關鍵實用程序以及更新後的識別維護中包含的網絡漏洞的能力，我們將永久許可證和維護合併為一項性能義務。永久許可安排一般

61

---

目錄表

包含與客户以低於初始許可費的價格續訂維護的能力相關的材料權利。我們採用一種實際的替代方案，將交易價格的一部分分配給重大權利履行義務，並根據永久許可合同的估計經濟壽命估計假想的交易價格，其中包括預期維護續期的費用。我們根據假設的交易價格，在初始合同中提供的網絡安全訂閲和與預期合同續訂相關的實質性權利之間分配交易價格。我們確認在最初合同期內分配給綜合許可和維護履約義務的金額，一般為一年。我們確認在預期的維護續期內分配給材料權利的金額，該期限從初始合同期限結束時開始，一般為四年。我們根據歷史合同損耗、預期續約期、我們技術的生命週期和其他因素估計了永久許可合同的五年經濟壽命。雖然我們認為我們所作的估計是合理和適當的，但不同的假設和估計可能會對我們報告的財務結果產生重大影響。

專業服務和其他收入

專業服務和其他收入主要包括與我們產品的部署和優化相關的諮詢服務和培訓。這些服務不會導致我們產品的大量定製。專業服務和其他收入在提供服務時確認。

具有多重履行義務的合同

在我們與客户的合同包含多個履約義務的情況下，合同交易價格按相對獨立的銷售價格分配。我們通常根據我們產品和服務的可觀察銷售價格來確定獨立銷售價格。

可變考慮事項

我們按銷售淨價記錄銷售收入，這是交易價格，包括適用時的可變對價估計。如果未履行服務級別承諾，我們的某些客户可能有權獲得積分，並在某些情況下獲得退款。從歷史上看，我們沒有經歷過影響履行這些服務級別承諾的能力的重大事件，與這些協議有關的任何估計退款也不是實質性的。

與我們向最終用户銷售的價格相比，通過我們的渠道合作伙伴經銷商和經銷商網絡進行的銷售通常會有折扣。通過我們的渠道網絡銷售的收入是固定的，扣除任何分銷商或經銷商的利潤率。

遞延佣金

銷售佣金，包括相關的附加福利遞增成本，被視為獲得合同的遞增成本，因此遞延到一個估計的受益期，訂閲安排為三至四年，永久許可安排為五年。我們已根據預期合同期限(包括續約期、我們技術的生命週期和其他因素)估計了受益期。續簽合同的銷售佣金在合同期限內按比例資本化和攤銷，但續訂期限為一年或更短的合同除外，在這種情況下，增加的成本作為已發生的費用計入費用。雖然我們認為我們所作的估計是合理和適當的，但不同的假設和估計可能會對我們報告的財務結果產生重大影響。

基於股票的薪酬

根據我們的2018員工股票購買計劃(2018 ESPP)發佈的股票期權、限制性股票、限制性股票單位或RSU以及購買權相關的股票薪酬支出，是根據授予的獎勵的公允價值計算的，並在必要的服務期(通常為兩到四年)內以直線方式確認。包括基於績效的歸屬條件的RSU使用加速歸因法進行費用計算。我們會在罰沒發生時對其進行核算。

62

---

目錄表

使用Black-Scholes期權定價模型估計2018年ESPP下股票期權和購買權的公允價值需要假設我們的標的普通股的公允價值、期權的估計期限、無風險利率、我們普通股價格的預期波動率和預期股息率。用於估計期權獎勵公允價值的假設反映了我們的最佳估計。如果任何假設發生重大變化，未來獎勵的基於股票的薪酬可能與之前授予的獎勵有很大不同。

假設和估計如下：

•普通股公允價值。請看下面的“估值”討論。

•預期期限。這是預計授予的期權將保持未行使狀態的時間段。我們使用簡化的方法來計算平均預期期限。

•波動性。這是一種衡量金融變量(如股價)在一段時間內波動(歷史波動率)或預期波動(預期波動率)的量度。2021年，我們開始使用普通股的波動率來計算預期波動率。在2021年之前，我們確定了幾個規模、複雜性和發展階段相似的公共實體，並根據這些公司普通股的波動性估計了我們的波動性。

•無風險利率。這是美國國債利率，其術語最接近股票期權的預期壽命。

•股息率。我們沒有也不希望為我們的普通股支付股息。

估值

在首次公開募股後，我們使用我們普通股在授予之日的市場價格作為公允價值。在我們的首次公開募股之前，我們的普通股缺乏一個活躍的公開市場，這要求我們的董事會做出合理的判斷，並考慮許多因素，以便根據美國註冊會計師協會發布的題為作為補償發行的私人持股公司股權證券的估值。在使用布萊克·斯科爾斯期權定價模型進行公允價值計算時，與估計我們授予限制性股票和股票期權獎勵所依據的普通股公允價值有關的因素包括：

•獨立第三方對我們普通股的估值結果

•最近涉及出售或轉讓我們普通股的公平交易

•A系列和B系列可贖回可轉換優先股相對於我們普通股的權利、優先權和特權

•我們過去的財務業績和未來的財務預測

•實質上相似業務中股權的市場價值，股權可以通過非隨意的、客觀的方式進行估值。

•我們的普通股缺乏可銷售性

•在當前市場狀況下，實現流動性事件的可能性，如首次公開募股

•行業展望

•一般經濟展望，包括經濟增長、通脹和失業、利率環境和全球經濟趨勢

如上所述，我們的股票期權獎勵的行使價格是由我們的董事會決定的，管理層的意見考慮了上述因素，使用了截至授予日對每種方法應用不同權重的估值方法的組合。

這些方法的應用涉及使用高度複雜和主觀的估計、判斷和假設，例如關於我們預期的未來收入、支出和未來現金流、貼現率、市場倍數、選擇可比公司以及未來可能發生事件的可能性的估計、判斷和假設。任何或所有這些估計和假設或這些假設之間的關係的變化將影響我們在每個估值日的估值，並可能對我們普通股的估值產生實質性影響。

63

---

目錄表

2018年ESPP購買權的公允價值是根據以下假設在發售或修改日期估計的：

			截至十二月三十一日止的年度：
			2021						2020						2019
預期期限(以年為單位)			0.5 — 2.0						0.5 — 2.0						0.5 — 2.0
預期波動率			37.2% — 59.4%						41.6% — 60.1%						34.4% — 44.6%
無風險利率			0.1% — 0.2%						0.1% — 0.9%						1.5% — 2.5%
預期股息收益率			—						—						—

企業合併

我們通過確認收購資產和負債的公允價值來核算企業合併。超出收購資產和負債公允價值的購買對價計入商譽。在釐定收購資產及承擔負債的公允價值(非經常性第3級公允價值計量)時，我們會作出估計及假設，尤其是有關已識別的收購技術及商號等無形資產。我們使用多期超額收益法來確定收購技術的公允價值，這是收益法的一種形式。評估可識別無形資產的估計包括但不限於預計收入增長率、未來預期運營費用、過時預測和適當的貼現率。我們對公允價值的估計是基於我們認為合理的假設，但這些假設本身是不確定的，因此實際結果可能與估計不同。在計量期內，我們可能會對收購的資產和承擔的負債的公允價值進行調整，並對商譽進行抵銷調整。在計量期之後所作的任何調整都將反映在綜合經營報表中。與收購相關的交易成本在發生時計入費用。

商譽

超出收購資產和負債公允價值的購買對價計入商譽。我們在10月1日進行年度減值評估，或更頻繁地在事件或情況表明可能發生減值時進行減值評估。我們作為一個報告單位運作，並已選擇首先評估質量因素，以確定本公司整體的公允價值是否更有可能少於其賬面價值(包括商譽)。定性評估包括對相關事件和情況的評估，包括宏觀經濟、行業和市場狀況、我們的整體財務表現以及我們普通股價值的趨勢。在本報告所述期間，沒有減值跡象，商譽受損的可能性也不大。

所得税

我們在美國以及許多國際司法管轄區都要繳納聯邦、州和地方税。這些外國司法管轄區的法定税率與美國不同。我們的國際實體產生的收益與當地司法管轄區税法適用的轉讓定價要求有關。

我們按資產負債法計提所得税準備，要求就財務報表賬面值與現有資產及負債的計税基礎、營業虧損淨結轉及税項抵免結轉之間的暫時性差異所產生的預期未來税務後果確認遞延税項資產及負債。遞延税項資產及負債採用預期適用於該等税項資產及負債預期變現或清償年度的應課税收入的税率計量。如果部分或全部遞延税項資產極有可能無法變現，則會提供估值撥備。我們在所有司法管轄區均設有遞延税項資產扣除遞延税項負債的估值免税額，這將撥回並提供應課税收入來源。我們對估值津貼的評估可能會在未來發生變化，其影響可能會對我們的財務報表產生實質性影響。

64

---

目錄表

如果經相關税務機關審核後，來自不確定税務狀況的税項利益更有可能持續，我們將確認該税項利益。與這種不確定的税收狀況相關的利息和罰款被歸類為所得税費用的一個組成部分。

關於2021年對Accurics的收購，我們選擇首先用收購的遞延税項負債抵消我們現有的遞延税項資產。這導致釋放了790萬美元的聯邦和州估值津貼，這筆錢被記錄為我們遞延税收優惠的一個組成部分。

2019年12月，在收購Indegy之後，我們通過公司間交易將收購的知識產權從以色列轉移到美國和愛爾蘭。出於税收目的出售Indegy的知識產權在以色列產生了630萬美元的當期税費支出和420萬美元的遞延税費支出。2021年1月，我們通過公司間交易將Indegy的研發業務轉移到另一家以色列全資實體。出售Indegy的研發業務導致以色列目前的税費支出為280萬美元。為税務目的對知識產權和研發業務進行估值，需要對預測的經營業績和貼現率作出重大判斷和假設。

根據司法管轄區的不同，收入分配可能需要按適用於分配司法管轄區的税率徵收預扣税。由於我們打算繼續無限期地將外國子公司的收益進行再投資，我們沒有為外國子公司的未分配海外收益規定美國所得税責任和外國預扣税。

近期發佈的會計公告

參考注1有關最近發佈的會計聲明的更多信息，請參閲本年度報告Form 10-K中的綜合財務報表。

第7A項。關於市場風險的定量和定性披露

我們在正常業務過程中面臨市場風險，包括利率、外匯兑換和通脹風險。

利率風險

截至2021年12月31日，我們擁有2.78億美元的現金和現金等價物，其中包括現金存款和貨幣市場基金。我們還有2.343億美元的短期投資，包括商業票據、資產擔保證券、存單、美國國債和機構證券以及公司債券和超國家債券。我們的投資按其公允市場價值計價，累計未實現收益或虧損計入股東權益內累計其他綜合(虧損)收入的一部分。我們投資活動的主要目標是保護資本，滿足流動性需求，並對現金和投資進行受託控制。我們不以交易或投機為目的進行投資。賺取利息的工具帶有一定程度的利率風險；然而，假設利率在上述任何期間發生10%的變化，都不會對我們的財務報表產生實質性影響。

我們於2021年7月訂立信貸協議，包括3.75億美元定期貸款及5,000萬美元循環信貸安排。2022年1月31日之前，定期貸款利率為3.25%(2.75%加0.50%的LIBOR下限)。從2022年1月31日到2022年7月29日，定期貸款的浮動利率為3.27%。利率每提高0.5個百分點，2022年的利息支出將增加80萬美元。循環信貸安排項下沒有未清償款項。

由於監管LIBOR的英國金融市場行為監管局宣佈希望在2023年年中之前逐步停止使用LIBOR，我們定期貸款和循環信貸安排下的未來借款可能受到LIBOR以外的參考利率的影響。

65

---

目錄表

外幣兑換風險

我們幾乎所有的銷售合同都以美元計價，以外幣計價的合同數量有限，包括以外幣計價的租賃合同。我們的部分運營費用是在美國以外發生的，以外幣計價，受外幣匯率變化的影響，特別是歐元、英鎊、澳元、以色列新謝克爾和印度盧比的變化。此外，外幣匯率的波動可能會導致我們在綜合經營報表中確認重新計量和交易收益(損失)。由於外幣匯率對我們的歷史經營業績沒有重大影響，我們沒有進行衍生品或對衝交易，但如果我們對外幣的敞口變得更大，我們可能會在未來這樣做。

通貨膨脹風險

我們不認為通貨膨脹對我們的業務、經營結果或財務狀況有實質性影響。儘管如此，如果我們的成本，特別是與員工相關的和第三方雲基礎設施成本，受到巨大的通脹壓力，我們可能無法完全抵消這種更高的成本。我們不能或未能做到這一點可能會損害我們的業務、運營結果或財務狀況。

66

---

目錄表

項目8.財務報表和補充數據

合併財務報表索引

			頁面
獨立註冊會計師事務所報告			68
財務報表
合併資產負債表			72
合併業務報表			73
合併全面損失表			74
股東權益合併報表			75
合併現金流量表			76
合併財務報表附註			77
1.主要會計政策的業務和摘要			77
2.收入			83
3.現金等價物和短期投資			84
4.公允價值計量			85
5.財產和設備，淨額			86
6.收購、商譽和無形資產			86
7.租契			88
8.債務			89
9.承付款和或有事項			91
10.基於股票的薪酬			91
11.所得税			94
12.每股淨虧損			96
13.地理信息			97
14.福利計劃			97
15.後續活動			97

67

---

目錄表

獨立註冊會計師事務所報告

致Table Holdings，Inc.的股東和董事會。

對財務報表的幾點看法

我們審計了Table Holdings，Inc.(本公司)截至2021年12月31日和2020年12月31日的合併資產負債表，截至2021年12月31日的三個年度的相關綜合經營表、全面虧損、股東權益和現金流量，以及列於指數第15(A)(2)項的相關附註和財務報表明細表(統稱為“綜合財務報表”)。我們認為，綜合財務報表在所有重要方面都公平地反映了公司在2021年12月31日和2020年12月31日的財務狀況，以及截至2021年12月31日的三個年度的經營結果和現金流量，符合美國公認會計原則。

我們還按照美國上市公司會計監督委員會(PCAOB)的標準，根據特雷德韋委員會贊助組織委員會發布的《內部控制-綜合框架(2013框架)》中確立的標準，對公司截至2021年12月31日的財務報告內部控制進行了審計，我們於2022年2月25日發佈的報告對此發表了無保留意見。

意見基礎

這些財務報表由公司管理層負責。我們的責任是根據我們的審計對公司的財務報表發表意見。我們是一家在PCAOB註冊的公共會計師事務所，根據美國聯邦證券法以及美國證券交易委員會和PCAOB的適用規則和法規，我們必須與公司保持獨立。

我們是按照PCAOB的標準進行審計的。這些標準要求我們計劃和執行審計，以獲得關於財務報表是否沒有重大錯報的合理保證，無論是由於錯誤還是舞弊。我們的審計包括執行評估財務報表重大錯報風險的程序，無論是由於錯誤還是欺詐，以及執行應對這些風險的程序。這些程序包括在測試的基礎上審查與財務報表中的數額和披露有關的證據。我們的審計還包括評價管理層使用的會計原則和作出的重大估計，以及評價財務報表的整體列報。我們相信，我們的審計為我們的觀點提供了合理的基礎。

關鍵審計事項

下文所述的關鍵審計事項是指已向審計委員會傳達或要求傳達給審計委員會的當期財務報表審計所產生的事項：(1)涉及對財務報表具有重大意義的賬目或披露；(2)涉及我們特別具有挑戰性的、主觀或複雜的判斷。關鍵審計事項的傳達不會以任何方式改變我們對綜合財務報表的整體意見，我們不會通過傳達以下關鍵審計事項來單獨就關鍵審計事項或與其相關的賬目或披露提供意見。

68

---

目錄表

			收入確認-識別和評估具有非標準條款和條件的合同。
有關事項的描述			如綜合財務報表附註1所述，管理層以非標準條款及條件與客户訂立若干合約，包括軟件訂購安排及附帶相關維護的永久許可證。 執行與確定和評估合同中的非標準條款和條件有關的程序是一項重要的審計事項，因為管理層在確定和評估非標準條款和條件以及確定這些條款和條件對收入確認金額和時間的影響時需要作出大量判斷。因此，在執行我們的審計程序以評估合同中的非標準條款和條件是否得到管理層適當的識別和評估時，需要大量的審計師判斷和大量的審計工作。
我們是如何在審計中解決這個問題的			我們對公司識別和評估具有非標準條款和條件的合同的過程進行了瞭解，評估了設計，並測試了控制措施的操作有效性。 除其他外，這些程序還包括：(1)測試管理層識別具有非標準條款和條件的合同的完整性和準確性；(2)測試管理層確定非標準條款和條件對收入確認數額和時間的影響。
			收購的已開發技術無形資產的價值評估
有關事項的描述			如綜合財務報表附註6所述，於截至2021年12月31日止年度內，本公司分別以現金9850萬美元及1.6億美元完成對Alsid SAS(“Alsid”)及Accurics，Inc.(“Accurics”)的收購。該公司對收購的會計處理包括確定所收購無形資產的公允價值，其中包括為Alsid公司開發的3130萬美元技術和為Accurics公司開發的3330萬美元的初步價值。 由於管理層確定公允價值所需的估計，對收購的開發技術無形資產的會計審計涉及複雜的審計師判斷。 這一估計具有重大意義，主要是因為開發的技術的公允價值對基本假設的敏感性，包括貼現率、預計收入增長率、未來預期運營費用和過時預測。這些重大假設是前瞻性的，可能會受到未來經濟和市場狀況的影響。
我們是如何在審計中解決這個問題的			我們取得了瞭解，評估了設計，並測試了對公司收購的已開發技術無形資產的會計流程進行控制的操作有效性。 例如，我們測試了對管理層對估值模型和估值中使用的重要假設的審查的控制，以及對模型和假設中使用的數據的完整性和準確性的控制。 為了測試收購的開發技術的公允價值，我們的審計程序包括評估公司使用的估值方法、評估重大假設、評估預期財務信息以及測試基礎數據的完整性和準確性。我們邀請我們的估值專家協助測試用於評估收購的無形資產的某些重要假設。例如，我們將重大假設與當前行業和市場趨勢、在其他收購中用於評估類似資產的假設以及其他相關因素進行了比較。我們亦對重大假設進行敏感度分析，以評估假設變動所導致的公允價值變動。

/s/ 安永律師事務所

我們自2014年以來一直擔任本公司的審計師

馬裏蘭州巴爾的摩

2022年2月25日

69

---

目錄表

獨立註冊會計師事務所報告

致TEnable Holdings，Inc.的股東和董事會

財務報告內部控制之我見

我們根據特雷德韋委員會贊助組織委員會發布的內部控制-綜合框架(2013年框架)(COSO標準)中建立的標準，審計了Table Holdings，Inc.截至2021年12月31日的財務報告內部控制。我們認為，根據COSO標準，截至2021年12月31日，Table Holdings，Inc.(本公司)在所有實質性方面都對財務報告進行了有效的內部控制。

正如隨附的管理層財務報告內部控制報告指出，管理層對財務報告內部控制有效性的評估和結論不包括Accurics，Inc.於2021年10月1日收購的內部控制，該內部控制包含在Table Holdings，Inc.的2021年合併財務報表中，截至2021年12月31日，該內部控制佔總資產的不到3%，佔當時結束的年度總收入和運營費用的不到1%。我們對Table Holdings，Inc.財務報告內部控制的審計也不包括對Accurics，Inc.財務報告內部控制的評估。

我們亦已按照美國上市公司會計監督委員會(PCAOB)的標準，審計了Table Holdings，Inc.截至2021年12月31日及2020年12月31日的綜合資產負債表、截至2021年12月31日期間各年度的相關綜合經營報表、全面虧損、股東權益及現金流量，以及列於指數第15(A)(2)項(統稱為“綜合財務報表”)的相關附註及財務報表附表，我們於2022年2月25日的報告就此發表了無保留意見。

意見基礎

本公司管理層負責維持有效的財務報告內部控制，並對隨附的《管理層財務報告內部控制報告》所載財務報告內部控制的有效性進行評估。我們的責任是根據我們的審計，對公司財務報告的內部控制發表意見。我們是一家在PCAOB註冊的公共會計師事務所，根據美國聯邦證券法以及美國證券交易委員會和PCAOB的適用規則和法規，我們必須與公司保持獨立。

我們是按照PCAOB的標準進行審計的。這些標準要求我們計劃和執行審計，以獲得合理的保證，以確定財務報告的有效內部控制是否在所有重要方面都得到了維護。

我們的審計包括瞭解財務報告的內部控制，評估存在重大弱點的風險，根據評估的風險測試和評估內部控制的設計和運作有效性，以及執行我們認為在情況下必要的其他程序。我們相信，我們的審計為我們的觀點提供了合理的基礎。

財務報告內部控制的定義及侷限性

公司對財務報告的內部控制是一個程序，旨在根據公認的會計原則，為財務報告的可靠性和為外部目的編制財務報表提供合理保證。公司對財務報告的內部控制包括下列政策和程序：(1)關於保存合理詳細、準確和公平地反映公司資產的交易和處置的記錄；(2)提供合理的保證，即交易被記錄為必要的，以便按照公認的會計原則編制財務報表，公司的收入和支出僅根據公司管理層和董事的授權進行；(三)提供合理保證，防止或及時發現可能對財務報表產生重大影響的未經授權收購、使用或處置公司資產。

70

---

目錄表

由於其固有的侷限性，財務報告的內部控制可能無法防止或發現錯誤陳述。此外，對未來期間進行任何有效性評估的預測都有可能因條件的變化而出現控制不足的風險，或者政策或程序的遵守程度可能會惡化。

/S/安永律師事務所

馬裏蘭州巴爾的摩

2022年2月25日

71

---

目錄表

Tenable Holdings，Inc.

合併資產負債表

			十二月三十一日，
(單位為千，每股數據除外)			2021						2020
資產
流動資產：
現金和現金等價物			$	278,000					$	178,223
短期投資			234,292						113,623
應收賬款(扣除壞賬準備淨額#美元524及$261分別於2021年12月31日和2020年12月31日)			136,601						115,342
遞延佣金			40,311						32,143
預付費用和其他流動資產			60,234						44,462
流動資產總額			749,438						483,793
財產和設備，淨額			36,833						38,920
遞延佣金(扣除當期部分)			59,638						46,733
經營性租賃使用權資產			38,530						39,426
收購的無形資產，淨額			71,536						13,193
商譽			261,614						54,414
其他資產			31,230						14,110
總資產			$	1,248,819					$	690,589
負債與股東權益
流動負債：
應付賬款和應計費用			$	16,254					$	5,731
應計補償			54,051						35,509
遞延收入			407,498						328,819
經營租賃負債			2,320						3,815
其他流動負債			3,759						1,028
流動負債總額			483,882						374,902
遞延收入(扣除當期部分)			123,387						105,691
定期貸款，扣除發行成本後的淨額(扣除當期部分)			364,728						—
經營租賃負債(扣除當期部分)			55,046						54,529
其他負債			6,463						4,802
總負債			1,033,506						539,924
股東權益：
普通股(面值：$0.01; 500,000授權股份，108,929和103,715分別於2021年12月31日和2020年12月31日發行和發行的股份)			1,089						1,037
額外實收資本			869,059						757,470
累計其他綜合(虧損)收入			(306)						10
累計赤字			(654,529)						(607,852)
股東權益總額			215,313						150,665
總負債和股東權益			$	1,248,819					$	690,589

附註是這些合併財務報表的組成部分。

72

---

目錄表

Tenable Holdings，Inc.

合併業務報表

			截至十二月三十一日止的年度：
(單位為千，每股數據除外)			2021						2020						2019
收入			$	541,130					$	440,221					$	354,586
收入成本			106,396						77,554						60,818
毛利			434,734						362,667						293,768
運營費用：
銷售和市場營銷			270,158						224,277						228,035
研發			116,432						101,687						87,064
一般和行政			89,912						73,136						69,468
總運營費用			476,502						399,100						384,567
運營虧損			(41,768)						(36,433)						(90,799)
利息(費用)收入，淨額			(6,896)						1,244						5,830
其他費用，淨額			(1,965)						(1,885)						(680)
所得税前虧損			(50,629)						(37,074)						(85,649)
(福利)所得税撥備			(3,952)						5,657						13,364
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)
每股基本和稀釋後淨虧損			$	(0.44)					$	(0.42)					$	(1.03)
加權平均-用於計算基本和稀釋後每股淨虧損的股票			106,387						101,009						96,014

附註是這些合併財務報表的組成部分。

73

---

目錄表

Tenable Holdings，Inc.

綜合全面損失表

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)
其他綜合(虧損)收入，税後淨額：
可供出售證券的未實現(虧損)收益			(316)						(40)						50
其他綜合(虧損)收入			(316)						(40)						50
綜合損失			$	(46,993)					$	(42,771)					$	(98,963)

附註是這些合併財務報表的組成部分。

74

---

目錄表

Tenable Holdings，Inc.

合併股東權益報表

																					累計
															其他內容						其他												總計
			普通股												已繳費						全面						累計						股東的
(單位：千)			股票						金額						資本						(虧損)收入						赤字						權益
2018年12月31日的餘額			93,126						$	931					$	586,940					$	—					$	(466,108)					$	121,763
股票期權的行使			4,205						42						19,006						—						—						19,048
有限制股份單位的歸屬			479						5						(5)						—						—						—
員工購股計劃下普通股的發行			777						8						15,121						—						—						15,129
基於股票的薪酬			—						—						41,928						—						—						41,928
其他綜合收益			—						—						—						50						—						50
淨虧損			—						—						—						—						(99,013)						(99,013)
2019年12月31日的餘額			98,587						986						662,990						50						(565,121)						98,905
股票期權的行使			2,956						29						21,680						—						—						21,709
有限制股份單位的歸屬			1,504						15						(15)						—						—						—
員工購股計劃下普通股的發行			668						7						13,033						—						—						13,040
基於股票的薪酬			—						—						59,782						—						—						59,782
其他綜合損失			—						—						—						(40)						—						(40)
淨虧損			—						—						—						—						(42,731)						(42,731)
2020年12月31日餘額			103,715						1,037						757,470						10						(607,852)						150,665
股票期權的行使			2,671						26						18,242						—						—						18,268
有限制股份單位的歸屬			1,872						19						(19)						—						—						—
員工購股計劃下普通股的發行			671						7						13,729						—						—						13,736
基於股票的薪酬			—						—						79,637						—						—						79,637
其他綜合損失			—						—						—						(316)						—						(316)
淨虧損			—						—						—						—						(46,677)						(46,677)
2021年12月31日的餘額			108,929						$	1,089					$	869,059					$	(306)					$	(654,529)					$	215,313

附註是這些合併財務報表的組成部分。

75

---

目錄表

Tenable Holdings，Inc.

合併現金流量表

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
經營活動的現金流：
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)
對淨虧損與經營活動提供(用於)現金淨額的調整：
遞延所得税			(10,468)						161						4,243
折舊及攤銷			16,170						10,633						6,880
基於股票的薪酬			79,405						59,573						41,610
其他			3,915						1,071						(784)
經營性資產和負債變動情況：
應收賬款			(17,228)						(20,012)						(25,941)
預付費用和其他資產			(46,207)						(19,372)						(16,954)
應付賬款、應計費用和應計補償			24,330						(5,282)						10,513
遞延收入			92,486						71,383						72,799
其他流動和非流動負債			1,039						8,808						(4,097)
經營活動提供(用於)的現金淨額			96,765						64,232						(10,744)
投資活動產生的現金流：
購置財產和設備			(6,561)						(20,277)						(20,674)
購買短期投資			(282,438)						(184,516)						(242,059)
短期投資的銷售和到期日			160,874						209,148						224,594
購買其他投資			(5,000)						—						—
企業合併，扣除收購現金後的淨額			(258,465)						(276)						(74,911)
投資活動提供的現金淨額(用於)			(391,590)						4,079						(113,050)
融資活動的現金流：
定期貸款收益			375,000						—						—
信貸工具發行成本			(9,348)						(333)						—
貸款協議收益			—						2,000						—
與員工股票購買計劃相關的發行股票所得收益			13,736						13,040						15,129
行使股票期權所得收益			18,268						21,709						19,048
其他融資活動			(10)						(13)						(16)
融資活動提供的現金淨額			397,646						36,403						34,161
匯率變動對現金及現金等價物和限制性現金的影響			(3,013)						(916)						(1,080)
現金及現金等價物和限制性現金淨增(減)			99,808						103,798						(90,713)
年初現金及現金等價物和限制性現金			178,463						74,665						165,378
年終現金及現金等價物和限制性現金			$	278,271					$	178,463					$	74,665
補充披露現金流量信息：
支付利息的現金			$	4,978					$	335					$	96
支付所得税的現金，扣除退款後的淨額			6,481						5,729						8,530
與租賃相關的補充現金流信息：
經營租賃的現金支付			$	7,657					$	8,807					$	4,452

附註是這些合併財務報表的組成部分。

76

---

目錄表

Tenable Holdings，Inc.

合併財務報表附註

1. 業務和重要會計政策摘要

業務描述

Tenable Holdings，Inc.(“公司”、“我們”、“我們”或“我們”)是網絡曝光解決方案的提供商，這是一項管理、衡量和比較數字時代網絡安全風險的學科。我們的平臺產品提供對安全問題的廣泛可見性，例如漏洞、錯誤配置、違反內部和法規遵從性，以及跨IT基礎設施和應用程序、雲環境、Active Directory以及工業物聯網和運營技術環境的組織安全狀態的其他指標。

陳述的基礎

隨附的綜合財務報表包括Table Holdings，Inc.和我們的全資子公司的賬目，並已按照美國公認會計原則(“GAAP”)編制。在合併中，所有公司間賬户和交易都已取消。

預算的使用

按照公認會計準則編制合併財務報表要求管理層作出估計和假設，以影響合併財務報表和附註中報告的金額。這些估計包括但不限於收入確認永久許可證的估計經濟壽命的確定、遞延佣金的估計受益期、長期資產的使用壽命、收購的無形資產和遞延收入的公允價值、基於股票的薪酬的估值，包括我們首次公開募股之前普通股的估計基礎公允價值、經營租賃的遞增借款利率以及遞延税項資產的估值。我們根據歷史經驗和我們認為合理的各種其他假設作出這些估計。實際結果可能與這些估計值大不相同。

外幣

我們所有海外子公司的功能貨幣是美元。以其他貨幣計價的資產和負債按貨幣資產和負債的當前匯率和非貨幣資產和負債的歷史匯率重新計量為美元。我們用美元向顧客收費。以非美元貨幣發生的費用在發生時重新計量為美元。以功能貨幣以外的貨幣計算的重新計量損失為#美元。1.9百萬，$1.7百萬美元和美元1.12021年、2020年和2019年的淨額分別為100萬美元，並作為其他費用的組成部分列入合併業務報表。

收入確認

我們確認收入是為了描述向客户轉讓承諾的商品或服務的金額，該金額反映了我們預期有權換取這些商品或服務的對價。要實現這一點，我們應用以下步驟：

•確定與客户的合同

•確定合同中的履約義務

•確定成交價

•將交易價格分配給合同中的履約義務

•在履行業績義務時或在履行義務時確認收入

在我們訂立了包括非標準條款和條件的合同安排的情況下，例如購買額外產品和服務的驗收條款或選擇權，以及合同修改，我們將運用判斷來確定和評估對收入確認的影響。

77

---

目錄表

我們從軟件和基於雲的解決方案的訂閲安排、永久許可證、與永久許可證相關的維護、專業服務和其他收入中獲得收入。當我們的軟件或服務的控制權轉移給客户時，我們開始確認收入，對於通過分銷商進行的銷售來説，這與轉移給最終用户是同時的。

訂用收入

訂閲協議通常有年度或多年合同條款，並允許客户使用我們的軟件或雲解決方案。對於我們的軟件訂閲依賴於正在進行的軟件更新和識別最新網絡安全漏洞的能力，考慮到在整個合同期內發佈的持續更新提供的關鍵實用程序，收入在訂閲期限內按比例確認。如果我們軟件的關鍵實用程序不依賴於正在進行的更新，我們將在交付時確認許可證收入，並在合同期內按比例確認維護和支持收入。

永久許可證和維護收入

我們的永久許可證通常附帶一年或多年的維護，其中包括持續的軟件更新和持續的識別最新網絡安全漏洞的能力。鑑於正在進行的軟件更新提供的關鍵實用程序以及更新後的識別維護中包含的網絡漏洞的能力，我們將永久許可證和維護合併為一項性能義務。永久許可協議通常包含與客户以低於初始許可費的價格續訂維護的能力相關的實質性權利。我們採用一種實際的替代方案，將交易價格的一部分分配給重大權利履行義務，並根據永久許可合同的估計經濟壽命估計假想的交易價格，其中包括預期維護續期的費用。我們根據假設的交易價格，在初始合同中提供的網絡安全訂閲和與預期合同續訂相關的實質性權利之間分配交易價格。我們確認在最初合同期內分配給綜合許可和維護履約義務的金額，一般為一年。我們確認在預期維護續約期內分配給材料權利的金額，該期續約期始於初始合同期限結束，一般為四年。我們已經估計了五年制永久許可合同的經濟壽命基於歷史合同損耗、預期續訂期限、我們的技術的生命週期和其他因素。雖然我們認為我們所作的估計是合理和適當的，但不同的假設和估計可能會對我們報告的財務結果產生重大影響。

專業服務和其他收入

專業服務和其他收入主要包括與我們產品的部署和優化相關的諮詢服務和培訓。這些服務不會導致我們產品的大量定製。專業服務和其他收入在提供服務時確認。

具有多重履行義務的合同

在我們與客户的合同包含多個履約義務的情況下，合同交易價格按相對獨立的銷售價格分配。我們通常根據我們產品和服務的可觀察銷售價格來確定獨立銷售價格。

可變考慮事項

我們按銷售淨價記錄銷售收入，這是交易價格，包括適用時的可變對價估計。如果未履行服務級別承諾，我們的某些客户可能有權獲得積分，並在有限的情況下獲得退款。從歷史上看，我們沒有經歷過影響履行這些服務級別承諾的能力的重大事件，與這些協議有關的任何估計退款也不是實質性的。

78

---

目錄表

與我們向最終用户銷售的價格相比，通過我們的經銷商和經銷商渠道網絡進行的銷售通常會有折扣。通過我們的渠道網絡銷售的收入是扣除任何分銷商或經銷商利潤率後的淨額。

現金和現金等價物

我們將所有原始到期日為三個月或以下的高流動性金融工具視為現金等價物。

截至2021年12月31日，現金和現金等價物包括#美元。5.8數百萬受限現金，主要與我們未付信用證的抵押品有關。截至2020年12月31日，現金和現金等價物包括#美元。0.4數百萬的受限現金主要與租賃抵押品和信用卡存款有關。截至2021年12月31日和2020年12月31日，現金和現金等價物不包括#美元0.3百萬美元和美元0.2受限制現金分別為100萬美元，與作為租賃安排抵押品的賬户有關，並列入綜合資產負債表上的其他資產。

金融工具的公允價值

公允價值被定義為在計量日期市場參與者之間的有序交易中從出售資產中獲得的價格或為轉移負債而支付的價格。我們對財務報表中按公允價值確認或披露的所有金融資產和負債採用公允價值會計。我們以公允價值計量現金和現金等價物以及短期投資，採用公允價值的投入層次結構。由於應收賬款、應付賬款和應計費用的短期性質，我們使用賬面金額來估計公允價值。

投資

我們目前投資於資產擔保證券、存單、商業票據、公司債券和超國家債券，以及美國國債和機構債券。我們的投資被歸類為可供出售，並按公允價值記錄，未實現收益和虧損在股東權益內累計的其他綜合(虧損)收入中報告。

我們將原始到期日少於90天的投資分為現金和現金等價物。原始到期日超過90天的投資，包括我們目前不打算在未來12個月內出售的投資，被歸類為短期投資，因為它們可用於我們的業務。

我們評估由於信貸相關和非信貸相關因素(包括市場風險)而導致的可供出售債務證券的潛在減值，如果更有可能，我們將不得不在攤銷成本基礎恢復之前出售該證券。已確定的與信貸有關的減值將在經營報表中確認為費用。

2021年11月，我們就未來股權(SAFE)達成了一項簡單協議，金額為1美元5.0以換取參與未來股權融資的權利。或者，在控制權變更或首次公開募股時，我們可以選擇贖回保險箱，贖回金額為$5.0百萬美元，或將保險箱轉換為普通股。普通股的數量將通過將外管局協議中的安全購買金額除以流動性價格來確定。這一美元5.0截至2021年12月31日，外管局的100萬價值包括在我們綜合資產負債表的其他資產中。

應收帳款

應收賬款按發票金額減去壞賬準備入賬，不計息。我們保留一筆壞賬準備，金額估計足以彌補收回的應收賬款未足額支付的風險。在每個資產負債表日，我們評估我們的應收賬款，並根據特定的客户收款問題和歷史註銷趨勢評估壞賬準備。

79

---

目錄表

我們的壞賬準備反映了我們對預期的未來信貸損失的最佳估計。吾等考慮可能影響吾等收取應收賬款能力的各種因素，包括吾等的歷史催收經驗、應收賬款餘額的年齡、當前狀況、對未來經濟狀況的合理及可支持的預測，以及其他因素，然而，這些估計可能會改變，而未來的信貸損失可能與吾等的估計不同。預期的應收賬款信貸損失在我們的經營報表中確認為費用。

遞延佣金

銷售佣金，包括相關的附帶福利成本，被認為是獲得合同的增量成本。初始銷售的銷售佣金與續簽合同的銷售佣金不相稱，因此在估計受益期內確認，範圍為三和四年用於訂閲安排和五年用於永久許可安排。我們根據預期合同期限(包括續約期、我們技術的生命週期和其他因素)估計了受益期。續簽合同的銷售佣金在合同期限內按比例資本化和攤銷，作為銷售和營銷費用的一部分，但續訂期限為一年或更短的合同除外，在這種情況下，增量成本作為已發生的費用支出。

財產和設備，淨額

財產和設備淨額按歷史成本減去累計折舊計算。折舊是在資產的估計使用年限內使用直線法計算的：三年用於計算機軟件和設備以及五年用於傢俱和固定裝置。租賃改進採用直線法按資產的估計使用年限或各自租賃期限中較短的時間攤銷。財產和設備，淨額包括根據融資租賃獲得的使用權資產。根據融資租賃取得的資產的攤銷計入折舊費用。維修和維護費用在發生時計入費用。

租契

我們確定一項安排是否包含租約，並在開始時確定該租約的分類(如果適用)。我們已選擇不確認短期租賃(期限為12個月或以下的租賃)的租賃負債或使用權(ROU)資產。對於有租賃和非租賃組成部分的合同，我們選擇不分配合同對價，而將租賃和非租賃組成部分作為單一租賃組成部分進行核算。此外，我們簽訂了使用共享辦公空間和其他設施的安排，並已確定這些安排不包含租賃，因為我們無權使用已確定的資產。經營租賃計入綜合資產負債表中的經營租賃ROU資產、經營租賃負債和經營租賃負債(扣除當期部分)。融資租賃計入我們綜合資產負債表中的財產和設備、其他流動負債和其他負債。

ROU資產代表我們在租賃期內使用標的資產的權利，租賃負債代表我們根據租賃支付租賃款項的義務。經營租賃ROU資產及負債於租賃開始日根據租賃期內租賃付款的現值確認。我們的經營租賃的隱含利率一般不能確定，我們使用租賃開始日的遞增借款利率來確定租賃付款的現值。我們增量借款利率的確定需要判斷。我們使用我們目前的借款利率來確定每份租賃的增量借款利率，並根據各種因素進行調整，包括抵押水平、期限和貨幣，以與租賃條款保持一致。經營租賃ROU資產還包括任何租賃預付款，由租賃激勵抵消。我們的某些租約包括延長或終止租約的選項。當我們合理地確定我們將行使延長租約的選擇權時，將結合確定ROU資產和租賃負債來考慮該選擇權。除非我們合理地確定我們不會行使選擇權，否則將考慮終止選擇權。

租賃付款的租賃費用在租賃期內以直線法確認。

長期資產減值準備

當事件或環境變化表明，我們的長期資產減值

80

---

目錄表

賬面金額可能無法完全收回。長期資產的可回收性是通過資產的賬面價值與資產預期產生的未來未貼現現金流量的比較來衡量的。如該等資產被視為減值，應確認的減值按賬面值超過公允價值計量。2021年、2020年或2019年均未出現長壽資產減值。

企業合併

我們通過確認收購資產和負債的公允價值來核算企業合併。超出收購資產和負債公允價值的購買對價計入商譽。在釐定收購資產及承擔負債的公允價值(非經常性第3級公允價值計量)時，我們會作出估計及假設，尤其是有關已識別的收購技術及商號等無形資產。我們使用多期超額收益法來確定收購技術的公允價值，這是收益法的一種形式。評估可識別無形資產的估計包括但不限於預計收入增長率、未來預期運營費用、過時預測和適當的貼現率。我們對公允價值的估計是基於我們認為合理的假設，但這些假設本身是不確定的，因此實際結果可能與估計不同。在計量期內，我們可能會對收購的資產和承擔的負債的公允價值進行調整，並對商譽進行抵銷調整。在計量期之後所作的任何調整都將反映在綜合經營報表中。與收購相關的交易成本在發生時計入費用。

商譽

購買對價超過收購資產和負債公允價值的部分計入商譽。我們在10月1日進行年度減值評估，或更頻繁地在事件或情況表明可能發生減值時進行減值評估。我們的運營方式一本公司作為報告單位，並已選擇首先評估質量因素，以確定本公司整體的公允價值是否更有可能少於其賬面價值(包括商譽)。定性評估包括對相關事件和情況的評估，包括宏觀經濟、行業和市場狀況、我們的整體財務表現以及我們普通股價值的趨勢。在本報告所述期間，沒有減值跡象，商譽受損的可能性也不大。

普通股

本公司經修訂及重訂的註冊證書獲授權500,000,000普通股和普通股10,000,000優先股的股份。有幾個不是在2021年12月31日或2020年12月31日發行或發行的優先股。普通股股東的表決權、分紅和清算權受制於優先股股東的權利。普通股股東有權在董事會宣佈時獲得股息，但優先股股東享有優先股息權。在解散或清算時，我們的普通股股東將有權獲得所有可供分配給股東的資產，但優先股東的任何優先權利除外。

廣告

廣告費用在發生時計入費用。我們產生了1美元的廣告費13.6百萬，$8.2百萬美元和美元5.3分別在2021年、2020年和2019年計入銷售和營銷費用，在合併經營報表中計入銷售和營銷費用。

軟件開發成本

開發將出售、租賃或銷售的軟件的研究和開發成本在相關軟件產品的技術可行性之前已發生的費用。我們迄今尚未將出售、租賃或銷售的軟件的開發成本資本化，因為軟件開發過程基本上是在確定技術可行性的同時完成的。因此，這些成本作為已發生的費用計入綜合經營報表中的研發成本並確認。

81

---

目錄表

為內部使用而開發的軟件，在開發時沒有銷售這種軟件的實質性計劃，被資本化，並計入財產和設備，淨額計入合併資產負債表。在項目的初步規劃和評價以及實施後階段發生的費用計入已發生的費用。在項目的應用程序開發階段發生的成本被資本化。在2021年、2020年和2019年，我們將2.9百萬，$1.6百萬美元和美元4.2與內部使用軟件相關的開發成本分別為100萬美元。

基於股票的薪酬

與限制性股票單位(“RSU”)、根據2018年員工股票購買計劃(“2018 ESPP”)發行的購買權、股票期權和限制性股票相關的基於股票的補償費用是根據授予的獎勵的公允價值計算的，並在必要的服務期內以直線方式確認，這通常是二至四年。包括基於績效的歸屬條件的RSU使用加速歸因法進行費用計算。我們會在罰沒發生時對其進行核算。

RSU的公允價值是基於我們普通股在授予之日的市場價格。股票期權和2018年ESPP購買權的公允價值是在授予日使用Black-Scholes期權定價模型估計的，該模型要求我們做出假設和判斷，包括預期期限、預期波動率和無風險利率。在首次公開募股後，我們使用我們普通股在授予之日的市場價格。在首次公開募股之前，我們估計了我們普通股在授予之日的公允價值。

每股淨虧損

我們計算每股基本淨虧損的方法是用淨虧損除以期間已發行普通股的加權平均股數。

稀釋每股收益是通過實施期內所有潛在的攤薄普通股等價物來計算的，包括未歸屬的RSU、股票期權、未歸屬的限制性股票和將根據我們的2018年ESPP發行的股份。由於我們已報告所有呈列期間的虧損，所有潛在攤薄證券已從每股攤薄淨虧損的計算中剔除，因為它們的影響將是反攤薄的。

細分市場信息

我們的運營方式一我們的首席執行官是我們的首席運營決策者，他在綜合的基礎上審查財務信息，以做出運營決策、分配資源和評估財務業績。

所得税

所得税按資產負債法核算。這種方法要求就財務報表賬面金額與現有資產和負債的計税基礎、營業淨虧損結轉和税項抵免結轉之間的臨時差異所產生的預期未來税務後果確認遞延税項資產和負債。如果部分或全部遞延税項資產極有可能無法變現，則會提供估值撥備。

如果經相關税務機關審核後，來自不確定税務狀況的税項利益更有可能持續，我們將確認該税項利益。與這種不確定的税收狀況相關的利息和罰款被歸類為所得税費用的一個組成部分。

最近採用的會計公告

我們採用了會計準則更新(ASU)第2019-12號-所得税(話題740):簡化所得税的核算，自2021年1月1日起生效。本指引的採納並未對我們的簡明綜合財務報表產生實質影響。這個ASU取消了以前允許的例外情況，並澄清了所得税會計方面的現有指導意見，包括在特許經營税、商譽的徵税基礎和税法變化的中期影響方面。

82

---

目錄表

近期發佈的會計公告

2020年3月，財務會計準則委員會(FASB)發佈了ASU第2020-04號-參考匯率改革(主題848)：促進參考匯率改革對財務報告的影響。本ASU為合同修改指導提供了可選的權宜之計和例外情況，以減輕從倫敦銀行間同業拆借利率(LIBOR)過渡到替代參考利率的財務報告負擔。ASU從2020年3月12日開始生效，預計可以通過到2022年12月31日。我們目前正在評估這一會計準則對我們合併財務報表的影響。

2021年10月，FASB發佈了ASU編號2021-08-企業合併(主題805)：從與客户的合同中核算合同資產和合同負債。本ASU要求公司在收購之日根據會計準則編纂主題606計量在企業合併中收購的合同的合同資產和合同負債。我們早在2022年1月1日就採用了ASU，並將前瞻性地應用於未來的收購。這一會計準則的影響將取決於未來企業合併中獲得的合同資產和負債。

2. 收入

收入的分類

下表列出了收入摘要：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
訂閲收入			$	476,023					$	377,354					$	290,549
永久許可證和維護收入			50,333						50,594						54,173
專業服務和其他收入			14,774						12,273						9,864
收入			$	541,130					$	440,221					$	354,586

濃度

我們通過我們的現場銷售隊伍銷售和營銷我們的產品和服務，他們與我們的渠道合作伙伴(包括分銷商和轉銷商網絡)密切合作，開發銷售機會。我們使用兩層渠道模式，將我們的產品和服務銷售給我們的分銷商，分銷商再賣給經銷商，經銷商再賣給最終用户。我們推導出92%, 91%和90分別在2021年、2020年和2019年通過我們的渠道網絡獲得收入的10%。我們的一個分銷商佔了39%, 43%和432021年、2020年和2019年分別佔收入的1%。同一家分銷商負責32%和41分別為2021年12月31日和2020年12月31日的應收賬款的百分比。

合同餘額

我們通常預先向客户開具賬單，當我們有權向客户開具發票時，就會記錄應收賬款。合同負債包括遞延收入，包括客户賬單和根據合同在履行之前收到的付款。在2021、2020和2019年，我們確認的收入為329.0百萬，$274.3百萬美元和美元214.0在每一期間開始時，分別計入遞延收入餘額的數額為100萬美元。

剩餘履約義務

截至2021年12月31日，與未履行履約有關的未來收入估計數為#美元。559.0百萬美元，其中大約76%預計將確認為繼任後的收入12個月，其餘部分預計將在四年之後。

83

---

目錄表

遞延佣金

以下彙總了獲得合同的遞延遞增成本活動：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020
期初餘額			$	78,876					$	72,265
合同購置費用的資本化			58,196						38,756
遞延合同購置費用攤銷			(37,123)						(32,145)
期末餘額			$	99,949					$	78,876

3. 現金等價物和短期投資

下表彙總了現金等價物和短期投資的攤銷成本、未實現損益和估計公允價值：

			2021年12月31日
(單位：千)			攤銷成本						未實現收益						未實現虧損						估計公允價值
現金等價物：
貨幣市場基金			$	178,518					$	—					$	—					$	178,518
現金等價物合計			$	178,518					$	—					$	—					$	178,518
短期投資：
商業票據			$	134,165					$	—					$	(47)					$	134,118
公司債券			27,169						—						(41)						27,128
資產支持證券			27,464						—						(53)						27,411
存單			10,000						—						(8)						9,992
超國家債券			8,632						—						(33)						8,599
美國財政部和機構的義務			27,168						—						(124)						27,044
短期投資總額			$	234,598					$	—					$	(306)					$	234,292

			2020年12月31日
(單位：千)			攤銷成本						未實現收益						未實現虧損						估計公允價值
現金等價物：
貨幣市場基金			$	44,153					$	—					$	—					$	44,153
商業票據			4,500						—						—						4,500
現金等價物合計			$	48,653					$	—					$	—					$	48,653
短期投資：
商業票據			$	71,425					$	—					$	—					$	71,425
公司債券			4,502						3						—						4,505
美國財政部和機構的義務			37,686						7						—						37,693
短期投資總額			$	113,613					$	10					$	—					$	113,623

截至2021年12月31日，未實現虧損總額並不重要。我們考慮了短期投資的任何未實現虧損在多大程度上是由信用風險和其他因素(包括市場風險)驅動的，如果更多-

84

---

目錄表

很可能，我們將不得不在攤銷成本基礎恢復之前出售證券。根據我們的評估，我們不認為任何未實現的損失代表2021年12月31日的信貸損失。

我們短期投資的合同到期日如下：

			2021年12月31日												2020年12月31日
(單位：千)			攤銷成本						估計公允價值						攤銷成本						估計公允價值
在一年內到期			$	195,579					$	195,453					$	113,613					$	113,623
到期時間為一至四年			39,019						38,839						—						—
短期投資總額			$	234,598					$	234,292					$	113,613					$	113,623

4. 公允價值計量

我們使用公允價值層次結構以公允價值計量某些金融工具。在該層次結構中，資產根據估值中使用的最低級別輸入分類為以下類別：

•1級-相同資產和負債在活躍市場的報價；

•2級-可觀察到的投入，包括活躍市場中類似資產和負債的報價、不活躍市場中相同資產和負債的報價，或由可觀察到的市場數據證實的投入；以及

•3級--看不到的投入。

下表彙總了按公允價值經常性計量的資產：

			2021年12月31日
(單位：千)			1級						2級						3級						總計
現金等價物
貨幣市場基金			$	178,518					$	—					$	—					$	178,518
現金等價物合計			$	178,518					$	—					$	—					$	178,518
短期投資
商業票據			$	—					$	134,118					$	—					$	134,118
公司債券			—						27,128						—						27,128
資產支持證券			—						27,411						—						27,411
存單			—						9,992						—						9,992
超國家債券			—						8,599						—						8,599
美國財政部和機構的義務			—						27,044						—						27,044
短期投資總額			$	—					$	234,292					$	—					$	234,292

85

---

目錄表

			2020年12月31日
(單位：千)			1級						2級						3級						總計
現金等價物
貨幣市場基金			$	44,153					$	—					$	—					$	44,153
商業票據			—						4,500						—						4,500
現金等價物合計			$	44,153					$	4,500					$	—					$	48,653
短期投資
商業票據			$	—					$	71,425					$	—					$	71,425
公司債券			—						4,505						—						4,505
美國財政部和機構的義務			—						37,693						—						37,693
短期投資總額			$	—					$	113,623					$	—					$	113,623

於二零二一年十二月三十一日及二零二零年十二月三十一日，我們並無按公允價值經常性計量及記錄任何負債。.

5. 財產和設備，淨額

財產和設備，淨額包括：

			十二月三十一日，
(單位：千)			2021						2020
計算機軟件和設備			$	29,203					$	22,930
傢俱和固定裝置			5,944						6,011
租賃權改進			26,713						26,210
融資租賃項下的使用權資產			1,343						1,571
總計			63,203						56,722
減去：累計折舊和攤銷			(26,370)						(17,802)
財產和設備，淨額			$	36,833					$	38,920

與財產和設備有關的折舊和攤銷為#美元。9.5百萬，$8.1百萬美元和美元6.32021年、2020年和2019年分別為100萬。

6. 收購、商譽和無形資產

企業合併

2021年10月，我們收購了Accurics。Accurics為DevOps和安全團隊提供雲本地安全。此次收購擴展了我們更廣泛的雲戰略，包括在配置基礎設施之前和整個生命週期中對違反策略的行為和違規路徑進行全面評估和自動補救。我們獲得了100%的股權，以換取現金對價$160.0百萬美元，扣除獲得的現金淨額$9.6百萬美元。

2021年4月，我們收購了Alsid，後者將我們的產品擴展到包括Active Directory安全。Active Directory是跨內部部署和混合雲部署管理用户權限的基礎，也是雲工作負載安全、遠程工作安全和採用零信任架構的基礎。通過股份購買協議，我們獲得了100Alsid股權的%，以換取現金對價#美元98.5百萬美元，扣除獲得的現金淨額$3.3百萬美元。

86

---

目錄表

C扣除取得的現金後的灰對價初步分配如下：

(單位：千)			Accurics						阿爾西德
應收賬款			$	180					$	4,105
預付費用和其他資產			341						2,304
無形資產			33,390						31,400
商譽			134,909						72,291
應付賬款、應計費用和應計補償			(719)						(3,794)
遞延收入			(188)						(3,699)
遞延税項負債，淨額			(7,937)						(4,118)
採購總價分配			$	159,976					$	98,489

我們仍在最後敲定收購價格的分配，隨着獲得與收購的無形資產、Accurics的營運資金和所得税以及Alsid的所得税相關的更多信息，收購價格可能會發生變化。

購入的無形資產及其在購入之日的估計使用壽命如下：

			Accurics												阿爾西德
(千美元)			成本						預計使用壽命						成本						預計使用壽命
獲得的技術			$	33,300					10年份						$	31,300					7年份
商號			90						2年份						100						1年
收購的無形資產			$	33,390											$	31,400

Accurics和Alsid的運營結果從收購之日起就包含在我們的綜合運營報表中，並不是實質性的。業務的預計結果沒有列報，因為它們對合並業務報表並不重要。

在2021年和2020年，我們確認了與收購相關的交易成本，主要是一般和行政費用，為#美元6.9百萬美元和美元0.3分別為100萬美元。2019年，我們確認了與收購相關的交易成本為4.0百萬美元，包括$2.1與公司間知識產權轉讓有關的費用達數百萬美元。

商譽和已獲得的無形資產

商譽賬面金額變動情況如下：

(單位：千)
2020年12月31日餘額			$	54,414
獲得性商譽			207,200
2021年12月31日的餘額			$	261,614

超出收購資產和負債公允價值的購買對價計入商譽。獲得的商譽反映了我們期望通過向我們的客户營銷和銷售Accurics和Alsid的這些新功能而產生的協同效應。獲得的商譽不能扣税。

87

---

目錄表

已取得的應攤銷的無形資產如下：

			2021年12月31日																		2020年12月31日
			總賬面金額						累計攤銷						賬面淨額						總賬面金額						累計攤銷						賬面淨額
獲得的技術			$	81,924					$	(10,499)					$	71,425					$	17,325					$	(4,224)					$	13,101
商號			390						(279)						111						200						(108)						92
			$	82,314					$	(10,778)					$	71,536					$	17,525					$	(4,332)					$	13,193

已收購無形資產的攤銷為#美元。6.4百萬，$2.3百萬美元，以及$0.62021年、2020年和2019年分別為100萬。於2021年12月31日，我們收購的無形資產預計將在估計的加權平均期間內攤銷7.7好幾年了。

截至2021年12月31日，無形資產未來攤銷估計如下：

(單位：千)
截至十二月三十一日止的年度：
2022			$	9,907
2023			10,049
2024			10,016
2025			10,016
2026			9,831
此後			21,717
總計			$	71,536

7. 租契

我們有辦公設施的經營租賃和辦公設備的融資租賃。我們的租約剩餘期限不到一年到剛剛過去十年，其中一些包括一個或多個續訂選項，續訂條款最高可達五年其中一些包括在下一年內終止租約的選項一至四年。截至2021年12月31日的ROU資產和負債假設我們行使了在2025年提前終止其中一份租約的選擇權。

租賃費用的構成如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
經營租賃成本			$	7,634					$	9,870					$	6,045
融資租賃成本
ROU資產的攤銷			$	7					$	242					$	607
租賃負債利息			5						6						7
融資租賃總成本			$	12					$	248					$	614

2021年、2020年和2019年的短期租賃租金支出並不是實質性的。

88

---

目錄表

與租約有關的補充資料如下：

			2021年12月31日						2020年12月31日
經營租約
加權平均剩餘租期			9.2年份						10.0年份
加權平均貼現率			5.5%						5.6%

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
以租賃義務換取的淨收益資產
經營租約			$	3,137					$	3,188					$	39,170
融資租賃			—						—						11

在2020年，我們從租賃激勵措施中獲得了美元的收益14.2百萬美元。收到的租賃獎勵所得收入與現金流量表經營活動部分其他流動和非流動負債項下租賃負債的變動一起計入。

截至2021年12月31日的經營租賃負債到期日如下：

(單位：千)
截至十二月三十一日止的年度：
2022			$	5,446
2023			8,260
2024			8,396
2025			8,221
2026			7,421
此後			37,423
租賃付款總額			75,167
減去：推定利息			(17,801)
總計			$	57,366

8. 債務

信貸協議

2021年7月，我們簽訂了一項信貸協議(“信貸協議”)，其中包括：

•a $375.0百萬優先擔保定期貸款(“定期貸款”)；以及

•a $50.0百萬優先擔保循環信貸安排(“循環信貸安排”)。

下表總結了這筆定期貸款的賬面價值：

(單位：千)			2021年12月31日
定期貸款			$	375,000
減去：未攤銷債務貼現和發行成本			(7,616)
定期貸款，扣除發行成本			367,384
減去：定期貸款、淨貸款、流動貸款(1)			(2,656)
定期貸款，扣除發行成本後的淨額(扣除當期部分)			$	364,728

_______________

(1)定期貸款、淨額、流動貸款計入其他流動負債在我們的綜合資產負債表上。

89

---

目錄表

這筆定期貸款的利息為2.75倫敦銀行同業拆借利率的年利率，受0.50%地板。定期貸款將在以下時間攤銷1從2022年3月起至2028年7月7日最終到期日為止，按季度等額分期支付年利率。

我們的定期貸款是按賬面價值記錄的。於2021年12月31日，我們定期貸款的賬面價值接近我們定期貸款的公允價值，因為條款和利率接近市場利率。在公允價值等級中，我們的定期貸款被歸類為2級，因為它是在不太活躍的市場交易的。

該筆定期貸款於2021年12月31日的到期日如下：

(單位：千)
截至十二月三十一日止的年度：
2022			$	3,750
2023			3,750
2024			3,750
2025			3,750
2026			3,750
此後			356,250
總計			$	375,000

從2023年開始，我們可能需要支付與超額現金流撥備相關的強制性定期貸款預付款。

循環信貸安排的利息利率取決於第一留置權淨槓桿，範圍為2.00%至2.50利率高於倫敦銀行同業拆借利率，將於2026年7月7日到期。此外，我們將在期限內支付一筆承諾費0.25%至0.375基於第一留置權淨槓桿率的循環承諾的平均每日未支取部分的年利率。循環信貸安排包含$15.0百萬信用證昇華。

信貸協議包含若干慣常違約事件，包括未能在到期時付款、陳述或保證的重大失實、未能遵守或履行某些契諾、交叉違約、破產及無力償債相關事件、若干判決、若干ERISA相關事件、根據擔保文件(定義見信貸協議)設定的任何留置權未能生效及完善(除某些例外情況外)、貸款文件義務(定義見信貸協議)未能全面生效及生效，以及控制權變更(定義見信貸協議)。

信貸協議由本公司和本公司的子公司Table Public Sector LLC作為擔保人提供擔保，並得到Table公司和擔保人幾乎所有資產的擔保權益的支持。

信貸協議載有若干慣常陳述及保證及肯定及否定契諾，包括對產生額外債務或擔保他人債務、對物業或資產設定留置權、作出若干投資、貸款、墊款及擔保、出售資產、作出若干限制性付款及訂立若干出售及回租交易、聯屬交易、限制性協議及以資產及股票為基礎的交易的若干限制。此外，如果至少35循環信貸安排的%是在本季度的最後一天提取的，總淨槓桿率不能大於5.50到1.00。在2021年12月31日，我們遵守了公約，不是循環信貸安排項下的未清償金額。

2020年信貸安排

關於信貸協議，我們終止了我們的美元45.0與硅谷銀行的100萬優先擔保信貸安排(“2020信貸安排”)，包括解除所有相關擔保和留置權。在終止之前，有不是我們2020年信貸安排下的未償還金額。

90

---

目錄表

9. 承付款和或有事項

承付款

2021年7月，我們與亞馬遜網絡服務公司(AWS)簽訂了一份從2021年8月至2024年7月的雲服務合同。根據合同條款，我們承諾花費$43.7百萬，$46.8百萬美元和美元50.1合同第一年、第二年和第三年分別為100萬美元，總額為140.6百萬美元。如果我們在上述任何一年中沒有履行最低購買義務，我們將被要求支付差額。在2021年12月31日，我們已經花費了37.8根據我們與AWS的合同，

信用證

在2021年12月31日，我們有1美元5.7與我們與馬裏蘭州的贈與協議和我們的運營租賃有關的百萬份備用信用證。我們信用證的抵押品分為限制性現金和現金等價物。

10. 基於股票的薪酬

2018年，我們的董事會通過了我們的2018年股權激勵計劃，我們的股東批准了我們的2018年股權激勵計劃(“2018計劃”)。根據2018年計劃中的常青樹條款，我們在2021年1月額外保留了5,185,762我們普通股的股份。在2021年12月31日，有19,828,070可供授予的股份。

合併業務報表中包括的按股票計算的薪酬支出如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
收入成本			$	4,446					$	3,158					$	2,817
銷售和市場營銷			29,410						19,842						16,032
研發			20,593						14,794						8,911
一般和行政			24,956						21,779						15,683
基於股票的薪酬總支出			$	79,405					$	59,573					$	43,443

截至2021年12月31日，與未歸屬RSU相關的未確認的基於股票的薪酬支出為#美元186.3100萬美元，預計將在估計的加權平均剩餘期間內確認2.8好幾年了。

截至2021年12月31日，與已發行股票期權有關的未確認股票薪酬支出為#美元2.5100萬美元，預計將在估計的剩餘加權平均期間內確認0.5好幾年了。

截至2021年12月31日，與我們2018年ESPP相關的未確認的基於股票的薪酬支出為$8.1百萬美元，預計將在估計的加權平均期間內確認0.9好幾年了。

91

---

目錄表

限制性股票和RSU

我們的限制性股票和RSU活動摘要如下：

			限制性股票												RSU
(單位為千，每股數據除外)			數 的股份						加權 平均值 授予日期公允價值						數 的股份						加權 平均值 授予日期公允價值
2018年12月31日未歸屬餘額			890						$	4.25					1,129						$	18.90
授與			—						—						2,715						27.81
既得			(395)						4.25						(479)						18.28
被沒收			—						—						(471)						25.21
截至2019年12月31日的未歸屬餘額			495						4.25						2,894						26.34
授與			—						—						3,570						28.23
既得			(396)						4.25						(1,504)						25.37
被沒收			—						—						(470)						26.68
2020年12月31日的未歸屬餘額			99						4.25						4,490						28.13
授與			—						—						3,842						43.57
既得			(99)						4.25						(1,872)						28.14
被沒收			—						—						(679)						33.64
截至2021年12月31日的未歸屬餘額			—						—						5,781						37.74

根據我們的股票激勵計劃授予的RSU通常在一段時間內授予二至四年。我們的未償還RSU在滿足基於服務的歸屬條件後進行歸屬。

股票期權

我們的股票期權活動摘要如下：

(單位為千，不包括每股數據和年份)			數 的股份						加權 平均值 行權價格						加權平均剩餘合同期限(年)						聚合內在價值
截至2018年12月31日未償還			19,219						$	7.78					8.0						$	277,114
授與			—						—
已鍛鍊			(4,205)						4.53												98,378
被沒收/取消			(2,075)						10.63
截至2019年12月31日未償還			12,939						8.38						7.1						201,608
授與			—						—
已鍛鍊			(2,956)						7.34												73,277
被沒收/取消			(542)						10.80
截至2020年12月31日未償還			9,441						8.56						6.4						412,547
授與			—						—
已鍛鍊			(2,671)						6.84												111,256
被沒收/取消			(39)						14.96
截至2021年12月31日的未償還債務			6,731						9.21						5.5						308,677
可於2021年12月31日行使			5,851						8.30						5.4						273,642

在2021年12月31日，有6.7已授予並預計將授予的未償還股票期權。

92

---

目錄表

根據我們的股票激勵計劃授予的股票期權的最長期限為十年，通常在一段時間內授予三至四年，行權價格不能低於授予之日的公平市價。

使用布萊克-斯科爾斯期權定價模型估計股票期權和ESPP購買權的公允價值需要假設普通股的公允價值、預期期限、預期波動率、無風險利率和預期股息收益率。

普通股公允價值。在首次公開募股後，我們使用我們普通股在授予之日的市場價格。在我們首次公開募股之前，由於我們的普通股缺乏活躍的公開市場，因此需要對普通股的公允價值進行估計，以授予股票期權和限制性股票，並確定基於股票的補償費用。獲得了當時的第三方估值，以幫助確定我們普通股的公允價值。當時的估值是根據美國註冊會計師協會發布的技術實踐援助的適用方法、方法和假設進行的，題為私人持股的估值 作為補償發行的公司股權證券。

預期期限。這是預計授予的期權將保持未行使狀態的時間段。我們使用簡化的方法來計算平均預期期限。

預期的波動性。波動率是對股票價格等金融變量在一段時間內波動(歷史波動率)或預期波動率(預期波動率)的衡量。2021年，我們開始使用普通股的波動率來計算預期波動率。在2021年之前，我們確定了幾個規模、複雜性和發展階段相似的公共實體，並根據這些公司普通股的波動性估計了我們的波動性。

無風險利率。這是美國國債利率，其術語最接近股票期權的預期壽命。

預期股息收益率。我們從未宣佈或支付過股息，在可預見的未來也沒有這樣做的計劃。

2018年員工購股計劃

2018年，我們的董事會通過了我們的2018年ESPP，我們的股東批准了我們的2018年ESPP。根據常青樹條款，我們在2021年1月額外保留了1,555,728發行我們普通股的股份。在2021年12月31日，有6,316,370根據2018年ESPP保留供發行的股份。

根據我們2018年的ESPP，員工可以預留最多15在税後基礎上，以折扣價購買我們的普通股，折扣價按85在股票發行的第一天或購買之日，我們的普通股的公允市場價值的較低的百分比。2018年ESPP允許提供最高27持續時間為幾個月，每個產品中有一個或多個購買期。此外，如果發售中新購買期的第一天我們普通股的公允市值小於或等於發售開始時我們普通股的公允市值，則該發售將被終止，參與者將自動參加新的發售，新的發售期限為24個月，每六個月購買一次。

2021年，員工購買了670,534我們普通股的加權平均價為$20.48每股，產生$13.7百萬美元的現金收益。

2020年，員工購買了667,719我們普通股的加權平均價為$19.53每股收益為$13.0百萬美元的現金收益。

2019年，員工購買了776,809我們普通股的加權平均價為$19.48每股收益為$15.1百萬美元的現金收益。

截至2021年12月31日和2020年12月31日，6.0百萬美元和美元6.5分別將員工對2018年ESPP的貢獻的100萬計入應計薪酬。

93

---

目錄表

2018年ESPP購買權的公允價值是使用Black-Scholes期權定價模型和以下假設在發售或修改日期估計的：

			截至十二月三十一日止的年度：
			2021						2020						2019
預期期限(以年為單位)			0.5 — 2.0						0.5 — 2.0						0.5 — 2.0
預期波動率			37.2% — 59.4%						41.6% — 60.1%						34.4% — 44.6%
無風險利率			0.1% — 0.2%						0.1% — 0.9%						1.5% — 2.5%
預期股息收益率			—						—						—

11. 所得税

所得税前虧損的美國和外國部分如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
美國的損失			$	(3,319)					$	(6,719)					$	(21,644)
國外損失			(47,310)						(30,355)						(64,005)
所得税前總虧損			$	(50,629)					$	(37,074)					$	(85,649)

所得税準備金的組成部分如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
當前
聯邦制			$	3					$	3					$	(224)
狀態			100						17						100
外國			6,413						5,476						9,245
當期税費總額			6,516						5,496						9,121
延期
聯邦制			(7,016)						102						—
狀態			(827)						59						—
外國			(2,625)						—						4,243
遞延税金(福利)費用總額			(10,468)						161						4,243
所得税總(福利)撥備			$	(3,952)					$	5,657					$	13,364

關於2021年對Accurics的收購，我們選擇首先用收購的遞延税項負債抵消我們現有的遞延税項資產。這導致釋放了#美元。7.9聯邦和州估值津貼的100萬美元，作為我們遞延税收優惠的一部分記錄下來。

2019年12月，我們通過一項公司間交易出售了獲得的知識產權，這帶來了$6.3百萬美元的當期税費和美元4.2在以色列的遞延税費支出為百萬美元。2021年1月，我們通過一項公司間交易重組了在以色列的研發業務，這筆交易產生了$2.8百萬美元的當期税費支出。

94

---

目錄表

按聯邦法定税率計算的所得税與我國有效税率之間的差額的核算項目如下：

			截至十二月三十一日止的年度：
			2021						2020						2019
美國聯邦法定税率			21.0		%				21.0		%				21.0		%
州税和地方税			2.6						10.8						4.8
研發税收抵免			4.5						11.1						3.1
基於股票的薪酬			49.5						34.4						19.0
不確定的税收狀況			(0.1)						0.1						(0.5)
國外税率差異			(1.2)						(10.6)						(7.9)
更改估值免税額			(55.7)						(81.2)						(40.8)
從公司間銷售中獲利			(5.1)						—						(12.3)
外國預提税金			(2.0)						(3.3)						(1.4)
交易成本			(1.6)						—						—
其他			(4.1)						2.4						(0.6)
實際税率			7.8		%				(15.3)		%				(15.6)		%

我們對美國聯邦、州和外國淨遞延税項資產保持估值津貼，因為我們遞延税項資產的變現取決於未來的收益，如果有的話，其時間和金額是不確定的。

遞延税項資產和負債的組成部分如下：

			十二月三十一日，
(單位：千)			2021						2020
遞延税項資產：
淨營業虧損			$	134,503					$	89,053
遞延收入			13,598						13,454
基於股票的薪酬			14,157						11,846
税收抵免			15,142						11,565
租契			12,929						15,238
應計補償			1,600						1,271
利息支出			2,013						—
其他			231						379
遞延税項資產總額			194,173						142,806
估值免税額			(147,040)						(112,363)
遞延税項淨資產			47,133						30,443
遞延税項負債：
遞延佣金			(19,423)						(15,987)
財產和設備			(13,720)						(13,257)
無形資產			(15,253)						(962)
其他			(486)						(398)
遞延税項負債總額			(48,882)						(30,604)
遞延税項淨負債			$	(1,749)					$	(161)

截至2021年12月31日，我們有淨營業虧損(“NOL”)結轉，用於聯邦、州和外國税務目的為$398.5百萬，$226.1百萬美元，以及$289.9分別為100萬美元和2030年開始到期的美元17.9百萬美元的聯邦、州和外國研發税收抵免、外國税收抵免、最低税收抵免和某些

95

---

目錄表

各州的就業創造税收抵免。聯邦研發和外國税收抵免將於2032年開始到期，州創造就業税收抵免將於2022年開始到期。

我們目前受《國税法》第382和383條規定的年度限制。我們不會被排除實現NOL結轉和税收抵免，但如果聯邦和州的應納税所得額超過第382條規定的限制，我們在任何給定的納税年度可以利用的金額可能會受到限制。年度限額的金額是根據我們在所有權變更之前的價值確定的。隨後的所有權變更可能會進一步影響未來幾年的限制。

截至2021年12月31日和2020年12月31日，未確認税收優惠總額為#美元7.6百萬美元和美元7.1如果確認，這將對我們的實際税率產生不到$0.1每年都有一百萬美元。在2021年、2020年和2019年，與被視為所得税支出組成部分的不確定税收頭寸相關的利息和罰款並不重要。

未確認税收優惠總額(不包括應計利息)的變化如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
期初未確認的税收優惠			$	7,123					$	7,163					$	4,814
本年度增加的税務職位			194						232						2,306
增加前一年的職位			64						62						90
上一年職位減少			(48)						(334)						(89)
收購			242						—						42
期末未確認的税收優惠			$	7,575					$	7,123					$	7,163

我們在美國提交所得税申報單，包括各個州的司法管轄區。我們的子公司在不同的外國司法管轄區提交所得税申報單。2014年之後的課税年度仍可接受我們須繳税的主要税務管轄區的審查。截至2021年12月31日，我們沒有接受美國國税局或任何州或外國税務管轄區的所得税審計審查。

根據司法管轄區的不同，收入分配可能需要按適用於分配司法管轄區的税率徵收預扣税。由於我們打算繼續無限期地將外國子公司的收益進行再投資，我們沒有為外國子公司的未分配海外收益規定美國所得税責任和外國預扣税。對於我們來説，確定這些再投資海外收益的未確認税費金額是不可行的。

12. 每股淨虧損

下表列出了每股基本淨虧損和攤薄淨虧損的計算方法：

			截至十二月三十一日止的年度：
(單位為千，每股數據除外)			2021						2020						2019
淨虧損			$	(46,677)					$	(42,731)					$	(99,013)
加權平均-用於計算基本和稀釋後每股淨虧損的股票			106,387						101,009						96,014
每股基本和稀釋後淨虧損			$	(0.44)					$	(0.42)					$	(1.03)

96

---

目錄表

以下可能稀釋的證券已被排除在稀釋後每股計算之外，因為它們本來是反稀釋的：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
股票期權			6,731						9,441						12,939
RSU			5,781						4,490						2,894
將根據2018年ESPP發行的股票			181						321						278
限制性股票			—						99						495
總計			12,693						14,351						16,606

13. 地理信息

我們的運營方式一運營部門。我們的首席執行官是我們的首席運營決策者，他在綜合的基礎上審查財務信息，以做出運營決策、分配資源和評估財務業績。

根據我們的訂閲、許可或服務協議中指定的最終用户地址，按地區劃分的收入如下：

			截至十二月三十一日止的年度：
(單位：千)			2021						2020						2019
美洲			$	347,724					$	293,734					$	243,616
歐洲、中東和非洲			135,176						102,155						77,676
亞太地區			58,230						44,332						33,294
收入			$	541,130					$	440,221					$	354,586

位於美國的客户佔了58%, 61%和632021年、2020年和2019年分別佔收入的1%。在本報告所述期間，沒有其他國家的收入佔10%或更多。

我們的財產和設備按地理區域淨值如下：

			十二月三十一日，
(單位：千)			2021						2020
美國			$	33,579					$	35,406
國際			3,254						3,514
財產和設備，淨額			$	36,833					$	38,920

14. 福利計劃

我們為我們的美國員工維持繳費固定繳款401(K)計劃，其中與公司匹配的繳費完全歸屬於公司。更多的繳費計劃在國際上生效，包括在英國和愛爾蘭。我們為這類計劃的繳費是$7.6百萬，$6.5百萬美元和美元6.22021年、2020年和2019年分別為100萬。

15. 後續事件

2022年2月，我們收購了Cymptom，這是一個平臺，可以主動測量、映射可能的攻擊路徑並確定其優先級。當添加到我們的產品中時，這項收購將使安全團隊能夠在入侵之前和期間先發制人地集中應對。我們以大約$的總收購價格收購了Cymptom23百萬現金。

97

---

目錄表

項目9.會計和財務披露方面的變更和與會計師的分歧

沒有。

第9A項。控制和程序

信息披露控制和程序的評估

我們維持交易法下規則13a-15(E)和規則15d-15(E)中定義的“披露控制和程序”，旨在確保公司在根據交易法提交或提交的報告中要求披露的信息在美國證券交易委員會規則和表格中指定的時間段內得到記錄、處理、彙總和報告。披露控制和程序包括但不限於控制和程序，旨在確保公司根據交易所法案提交或提交的報告中要求披露的信息得到積累，並酌情傳達給我們的管理層，包括我們的主要高管和主要財務官，以便及時做出關於要求披露的決定。

我們的管理層在首席執行官和首席財務官的參與下，評估了截至本表格所涵蓋期限結束時，我們的披露控制和程序(如《交易法》第13a-15(E)和15d-15(E)條所定義)的有效性10-K。基於該評估，我們的首席執行官和首席財務官得出的結論是，截至2021年12月31日，我們的披露控制和程序有效，可以提供合理的保證，即我們需要以這種形式披露的信息10-K(A)在美國證券交易委員會規則和法規指定的時間段內報告，(B)告知我們的管理層，包括首席執行官和首席財務官，以便就任何必要的披露及時做出決定。

管理層關於財務報告內部控制的報告

我們的管理層負責建立和維護對財務報告的充分內部控制，如《交易法》第13a-15(F)條所定義。我們的管理層根據#年的框架評估了我們財務報告內部控制的有效性內部控制--綜合框架(2013)由特雷德韋委員會贊助組織委員會發布，並得出結論，我們對財務報告的內部控制於2021年12月31日生效。我們於2021年10月1日完成了對Accurics的收購。由於我們尚未將Accurics的內部控制和程序完全納入我們對財務報告的內部控制，管理層於2021年12月31日將Accurics排除在其對我們內部控制有效性的評估之外。截至2021年12月31日，Accurics約佔我們總資產的3%，2021年不到我們收入和運營費用的1%。

我們的獨立註冊會計師事務所安永會計師事務所(PCAOB ID：42)發佈了一份關於截至2021年12月31日的財務報告內部控制的審計報告，該報告包含在本年度報告的第二部分第8項的Form 10-K中。

財務報告內部控制的變化

在截至2021年12月31日的三個月內，管理層根據《交易所法案》第13a-15(D)或15d-15(D)條進行的評估發現，我們對財務報告的內部控制沒有發生重大影響或合理地可能對我們的財務報告內部控制產生重大影響的變化。

內部控制有效性的內在侷限性

在設計和評估披露控制和程序時，管理層認識到，任何控制和程序，無論設計和操作多麼良好，都只能為實現預期的控制目標提供合理的、而不是絕對的保證。此外，披露控制和程序的設計必須反映這樣一個事實，即存在資源限制，要求管理層在評估可能的控制和程序相對於其成本的益處時作出判斷。我們的管理層，包括首席執行官和首席財務官，相信我們對財務報告的披露控制和程序以及內部控制是

98

---

目錄表

旨在為實現其目標提供合理的保證，並在合理的保證水平上有效。然而，我們的管理層並不期望我們的披露控制和程序或我們對財務報告的內部控制將防止所有錯誤和所有欺詐。

項目9B。其他信息

沒有。

項目9C。關於妨礙檢查的外國司法管轄區的披露

沒有。

99

---

目錄表

第三部分

項目10.董事、高級管理人員和公司治理

行政人員及董事

本項目需要的信息將包含在我們提交給美國證券交易委員會的與我們的2022年股東年會相關的最終委託書或委託書中，該委託書預計將在我們截至2021年12月31日的財政年度結束後120天內提交，標題為“關於董事會和公司治理的信息”、“董事選舉”和“高管”，並通過引用併入本報告。

項目11.高管薪酬

本項目所要求的信息將在委託書“高管薪酬”和“董事薪酬”標題下列出，並通過引用併入本文。

項目12.某些實益所有人的擔保所有權和管理層及有關股東事項

本項目所要求的資料將在委託書“若干實益擁有人及管理層的擔保所有權”及“根據股權補償計劃獲授權發行的證券”的標題下列述，並在此併入作為參考。

第十三項特定關係和關聯交易與董事獨立性

本項目所要求的信息將在委託書“與關聯人的交易及賠償”和“董事會的獨立性”標題下列出，並通過引用併入本文。

項目14.首席會計師費用和服務

本項目所要求的信息將在委託書“批准獨立註冊會計師事務所遴選”的標題下列出，並通過引用併入本文。

100

---

目錄表

第四部分

項目15.物證、財務報表附表

(A)(1)財務報表

請參閲本年度報告表格10-K第8項中的合併財務報表索引。

(A)(2)財務報表附表

附表II

補充合併財務報表附表

估值及合資格賬目

(單位：千)			年初餘額						在費用和費用中收取的附加費						扣除額(1)						餘額為 年終
壞賬準備
截至2021年12月31日的年度			$	261					$	349					$	(86)					$	524
截至2020年12月31日的年度			764						336						(839)						261
截至2019年12月31日的年度			188						967						(391)						764

_______________

(1)包括撇除收回款項後的壞賬核銷。

所有其他附表都被省略，因為它們不是必需的、不適用的，或者所要求的信息已列入財務報表或財務報表附註。

(A)(3)展品

以下是作為本年報10-K表格的一部分而提交的證物清單：

展品編號

描述

位置

2.1

股份購買協議，日期為2019年12月2日，由購買協議附表一所述的Indegy股東Table，Indegy Ltd.和作為Indegy股東和期權持有人代表的股東代表服務有限責任公司簽訂。

之前於2019年12月2日作為公司當前8-K報表(文件編號001-38600)的附件10.1提交

3.1

修訂和重新簽署的Table Holdings，Inc.公司註冊證書。

之前於2018年7月30日作為公司當前8-K報表(文件編號001-38600)的附件3.1提交

3.2

修訂和重新制定了Table Holdings，Inc.的附則。

之前於2018年6月29日作為公司S-1表格註冊説明書的附件3.4(文件編號333-226002)提交

4.1

Table Holdings，Inc.普通股證書

之前於2018年7月16日作為公司S-1表格註冊説明書的附件4.1(文件編號333-226002)提交

4.2

Table Holdings，Inc.與其某些股東簽訂的《投資者權利協議》，日期為2015年12月18日

之前於2018年7月16日作為公司S-1表格註冊説明書的附件4.2(文件編號333-226002)提交

4.3

Table Holdings，Inc.普通股説明

之前於2020年2月28日作為公司年度報告10-K表(文件編號001-38600)的附件4.3提交

10.1+

2016年股票激勵計劃和愛爾蘭補編以及期權授予通知和協議的格式以及行使通知和限制性股票授予通知和協議的格式，至今已修訂

之前於2018年7月26日作為公司S-8表格註冊説明書的附件10.1(文件編號333-226347)提交

101

---

目錄表

10.2+

2012年股票激勵計劃和授予股票期權通知的格式和股票期權協議的格式及其下的行使通知和普通股購買協議

之前於2018年7月26日作為公司S-8表格註冊説明書的附件10.2(文件編號333-226347)提交

10.3+

2002年股票激勵計劃和期權授予通知的格式和股票期權協議的格式和股票期權行使通知的格式及其下的股票獎勵協議的格式

之前於2018年7月26日作為公司S-8表格註冊説明書的附件10.3(文件編號333-226347)提交

10.4+

2018年股權激勵計劃及其下的股票期權授予通知和協議、限制性股票單位授予通知和協議的格式

之前於2018年7月26日作為公司S-8表格註冊説明書的附件10.4(文件編號333-226347)提交

10.5+

2018年員工購股計劃

之前於2018年7月26日作為公司S-8表格註冊説明書的附件10.5(文件編號333-226347)提交

10.6+

Table Holdings，Inc.與其每一名董事和高管之間的賠償協議格式

之前於2018年7月16日作為公司S-1表格註冊説明書的附件10.6(文件編號333-226002)提交

10.7+

修訂和重新簽署的就業協議，日期為2019年2月20日，由Table，Inc.和阿米特·約蘭之間簽署

之前於2019年2月22日作為公司當前8-K報表(文件編號001-38600)的附件10.1提交

10.8+

修訂和重新簽署的僱傭協議，日期為2019年2月20日，由Table，Inc.和Stephen A.Vintz簽署

之前於2019年2月22日作為公司當前8-K報表(文件編號001-38600)的附件10.2提交

10.9+

修訂和重新簽署的僱傭協議，日期為2019年2月20日，由Table，Inc.和Stephen A.Riddick簽署

之前於2019年2月22日作為公司當前8-K報表(文件編號001-38600)的附件10.3提交

10.10

貸款和安全協議，日期為2017年5月4日，由Table Network Security，Inc.和硅谷銀行簽署

之前於2018年7月16日作為公司S-1表格註冊説明書的附件10.11(文件編號333-226002)提交

10.11#

經銷協議，日期為2012年9月10日，由Table Network Security，Inc.和Ingram Micro，Inc.簽署。

之前於2018年7月16日作為公司S-1表格註冊説明書的附件10.12(文件編號333-226002)提交

10.12

信貸協議，日期為2021年7月7日，由貸款人Table，Inc.和作為行政代理和抵押品代理的摩根大通銀行簽署。

之前於2021年8月2日作為附件10.2提交給公司的10-Q表格(文件編號001-38600)

10.13

股份購買協議，日期為2021年9月13日，由Accurics，Inc.、購買協議中確定的或根據合併協議加入購買協議的Accurics股東以及作為Accurics股東代表的股東代表Accurics，Inc.簽署。

之前於2021年9月13日作為公司當前8-K報表(文件編號001-38600)的附件10.1提交

21.1

Table Holdings，Inc.的子公司。

隨函存檔

23.1

獨立註冊會計師事務所安永律師事務所同意

隨函存檔

24.1

授權書

隨函存檔

31.1

根據2002年《薩班斯-奧克斯利法案》第302節通過的《交易法》第13a-14(A)條和第15d-14(A)條對特等執行幹事的證明

隨函存檔

31.2

根據2002年《薩班斯-奧克斯利法案》第302節通過的《交易法》第13a-14(A)條和第15d-14(A)條對首席財務幹事的證明

隨函存檔

32.1*

根據2002年《薩班斯-奧克斯利法案》第906節通過的《美國法典》第18編第1350條對特等執行幹事和首席財務幹事的證明

隨信提供

101.SCH

內聯XBRL分類擴展架構文檔

101.CAL

內聯XBRL分類擴展計算鏈接庫文檔

101.DEF

內聯XBRL分類擴展定義Linkbase文檔

101.LAB

內聯XBRL分類擴展標籤Linkbase文檔

102

---

目錄表

101.PRE

內聯XBRL分類擴展演示文稿Linkbase文檔

104

封面交互數據文件(格式為內聯XBRL，包含附件101.SCH、101.CAL、101.DEF、101.LAB和101.PRE中包含的適用分類擴展信息)

________________

(*)本證明不視為為1934年《證券交易法》第18條(經修訂)的目的而提交，或以其他方式承擔該條的責任，也不得被視為通過引用納入根據1933年《證券法》(經修訂)或《1934年證券交易法》(經修訂)提交的任何文件。

(+)表示管理合同或補償計劃。

(#)對於某些部分，如星號所示，已給予保密待遇，這些部分已被省略並單獨提交給證券交易委員會。

項目16.表格10-K摘要

沒有。

103

---

目錄表

簽名

根據1934年《證券交易法》的要求，註冊人已正式促使本報告由正式授權的簽署人代表其簽署。

						Tenable Holdings，Inc.
日期：			2022年2月25日			發信人：			/s/阿米特·約蘭
									阿米特·約蘭
									董事長兼首席執行官
日期：			2022年2月25日			發信人：			/s/史蒂芬·A·文茨
									史蒂芬·A·文茨
									首席財務官

104

---

目錄表

授權委託書

以下簽名的每一人均以此等身份共同及個別組成並委任Amit York an、Stephen A.Vintz及Stephen A.Riddick為其真正合法的事實代理人及代理人，並有充分權力以其名義、地點及代其以任何及所有身份簽署本Table Holdings，Inc.的Form 10-K年度報告及其任何或所有修訂，並將本年度報告連同其所有證物及與此相關的其他文件提交證券交易委員會，授予上述代理律師和代理人充分的權力和權力，以作出和執行在該場所內和周圍必須或必須作出的每一行為和事情，並在此批准和確認上述代理律師和代理人，或其或其替代者，可以合法地作出或導致作出的所有憑藉本條例而作出的事情。根據1934年《證券交易法》的要求，本報告已由以下人員以登記人的身份在指定日期簽署。

簽名

標題

日期

/s/阿米特·約蘭

董事長兼首席執行官

2022年2月25日

阿米特·約蘭

(首席行政主任)

/s/史蒂芬·A·文茨

首席財務官

2022年2月25日

史蒂芬·A·文茨

(首席財務官和首席會計官)

/s/小亞瑟·W·科維洛

董事

2022年2月25日

小亞瑟·W·科維埃洛

/s/金伯利·L·哈蒙茲

董事

2022年2月25日

金伯利·L·哈蒙茲

/s/琳達·澤徹·希金斯

董事

2022年2月25日

琳達·澤徹·希金斯

/s/Niloofar Razi Howe

董事

2022年2月25日

尼盧法爾·拉齊·豪

/小約翰·C·赫法德

董事

2022年2月25日

小約翰·C·赫法德

Jerry·M·肯納利

董事

2022年2月25日

Jerry·M·肯納利

布魯克·西韋爾

董事

2022年2月25日

A.布魯克·西韋爾

/s/小雷蒙德·維克斯

董事

2022年2月25日

小雷蒙德·維克斯

105