gtlb-20230430
000165348201/312024Q1假的http://about.gitlab.com/20230430#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://about.gitlab.com/20230430#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://fasb.org/us-gaap/2022#OtherLiabilitiesNoncurrenthttp://fasb.org/us-gaap/2022#OtherLiabilitiesNoncurrentP2Y00016534822023-02-012023-04-300001653482US-GAAP：普通階級成員2023-05-26xbrli: 股票0001653482US-GAAP：B類普通會員2023-05-2600016534822023-04-30iso421:USD00016534822023-01-31iso421:USDxbrli: 股票0001653482US-GAAP：普通階級成員2023-04-300001653482US-GAAP：普通階級成員2023-01-310001653482US-GAAP：B類普通會員2023-04-300001653482US-GAAP：B類普通會員2023-01-310001653482US-GAAP：可變利息實體主要受益人成員2023-04-300001653482US-GAAP：可變利息實體主要受益人成員2023-01-310001653482gtlb：訂閲和軟件會員2023-02-012023-04-300001653482gtlb：訂閲和軟件會員2022-02-012022-04-300001653482gtlb：許可證專業服務和其他成員2023-02-012023-04-300001653482gtlb：許可證專業服務和其他成員2022-02-012022-04-3000016534822022-02-012022-04-300001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2022-01-310001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2022-01-310001653482US-GAAP：額外實收資本會員2022-01-310001653482US-GAAP：留存收益會員2022-01-310001653482US-GAAP：累積的其他綜合收入成員2022-01-310001653482US-GAAP：非控股權益成員2022-01-3100016534822022-01-310001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2022-02-012022-04-300001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2022-02-012022-04-300001653482US-GAAP：額外實收資本會員2022-02-012022-04-300001653482US-GAAP：非控股權益成員2022-02-012022-04-300001653482US-GAAP：累積的其他綜合收入成員2022-02-012022-04-300001653482US-GAAP：留存收益會員2022-02-012022-04-300001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2022-04-300001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2022-04-300001653482US-GAAP：額外實收資本會員2022-04-300001653482US-GAAP：留存收益會員2022-04-300001653482US-GAAP：累積的其他綜合收入成員2022-04-300001653482US-GAAP：非控股權益成員2022-04-3000016534822022-04-300001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2023-01-310001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2023-01-310001653482US-GAAP：額外實收資本會員2023-01-310001653482US-GAAP：留存收益會員2023-01-310001653482US-GAAP：累積的其他綜合收入成員2023-01-310001653482US-GAAP：非控股權益成員2023-01-310001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2023-02-012023-04-300001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2023-02-012023-04-300001653482US-GAAP：額外實收資本會員2023-02-012023-04-300001653482美國通用會計準則：普通股成員2023-02-012023-04-300001653482US-GAAP：非控股權益成員2023-02-012023-04-300001653482US-GAAP：累積的其他綜合收入成員2023-02-012023-04-300001653482US-GAAP：留存收益會員2023-02-012023-04-300001653482美國通用會計準則：普通股成員US-GAAP：普通階級成員2023-04-300001653482美國通用會計準則：普通股成員US-GAAP：B類普通會員2023-04-300001653482US-GAAP：額外實收資本會員2023-04-300001653482US-GAAP：留存收益會員2023-04-300001653482US-GAAP：累積的其他綜合收入成員2023-04-300001653482US-GAAP：非控股權益成員2023-04-300001653482gtlb：訂閲和軟件會員US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2023-02-012023-04-30xbrli: pure0001653482gtlb：訂閲和軟件會員US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482US-GAAP：訂閲和發行會員2023-02-012023-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員US-GAAP：訂閲和發行會員2023-02-012023-04-300001653482US-GAAP：訂閲和發行會員2022-02-012022-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員US-GAAP：訂閲和發行會員2022-02-012022-04-300001653482gtlb：以服務會員身份訂閲軟件2023-02-012023-04-300001653482gtlb：以服務會員身份訂閲軟件US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2023-02-012023-04-300001653482gtlb：以服務會員身份訂閲軟件2022-02-012022-04-300001653482gtlb：以服務會員身份訂閲軟件US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入gtlb：許可證專業服務和其他成員US-GAAP：產品濃度風險成員2023-02-012023-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入gtlb：許可證專業服務和其他成員US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482US-GAAP：許可證會員2023-02-012023-04-300001653482US-GAAP：許可證會員US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2023-02-012023-04-300001653482US-GAAP：許可證會員2022-02-012022-04-300001653482US-GAAP：許可證會員US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482gtlb：專業服務和其他成員2023-02-012023-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入gtlb：專業服務和其他成員US-GAAP：產品濃度風險成員2023-02-012023-04-300001653482gtlb：專業服務和其他成員2022-02-012022-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入gtlb：專業服務和其他成員US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2023-02-012023-04-300001653482US-GAAP：與客户產品和服務基準成員簽訂合同的收入US-GAAP：產品濃度風險成員2022-02-012022-04-300001653482國家：美國2023-02-012023-04-300001653482國家：美國2022-02-012022-04-300001653482SRT: 歐洲會員2023-02-012023-04-300001653482SRT: 歐洲會員2022-02-012022-04-300001653482SRT: 亞太地區會員2023-02-012023-04-300001653482SRT: 亞太地區會員2022-02-012022-04-300001653482國家：美國US-GAAP：與客户成員簽訂合同的收入US-GAAP：地理集中度風險成員2023-02-012023-04-300001653482國家：美國US-GAAP：與客户成員簽訂合同的收入US-GAAP：地理集中度風險成員2022-02-012022-04-3000016534822023-05-012023-04-300001653482US-GAAP：應收賬款會員US-GAAP：信用集中度風險成員gtlb：分銷頻道單一會員2023-02-012023-04-300001653482US-GAAP：應收賬款會員US-GAAP：信用集中度風險成員gtlb：發行頻道 TWO 成員2023-02-012023-04-300001653482US-GAAP：應收賬款會員US-GAAP：信用集中度風險成員gtlb：分銷頻道單一會員2022-02-012023-01-310001653482US-GAAP：現金和現金等價物成員美國通用會計準則：Cashmember2023-04-300001653482US-GAAP：現金和現金等價物成員美國公認會計準則：貨幣市場基金成員2023-04-300001653482US-GAAP：現金和現金等價物成員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：現金和現金等價物成員2023-04-300001653482US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公司債務證券會員2023-04-300001653482US-GAAP：市政債券成員2023-04-300001653482US-GAAP：外國政府債務證券成員2023-04-300001653482US-GAAP：美國政府公司和機構證券會員2023-04-300001653482US-GAAP：美國財政證券會員2023-04-300001653482US-GAAP：現金和現金等價物成員美國通用會計準則：Cashmember2023-01-310001653482US-GAAP：現金和現金等價物成員美國公認會計準則：貨幣市場基金成員2023-01-310001653482US-GAAP：現金和現金等價物成員US-GAAP：美國政府公司和機構證券會員2023-01-310001653482US-GAAP：現金和現金等價物成員2023-01-310001653482US-GAAP：商業票據成員2023-01-310001653482US-GAAP：公司債務證券會員2023-01-310001653482US-GAAP：市政債券成員2023-01-310001653482US-GAAP：外國政府債務證券成員2023-01-310001653482US-GAAP：美國政府公司和機構證券會員2023-01-310001653482US-GAAP：美國財政證券會員2023-01-310001653482GTLB：美國機構證券會員2023-04-300001653482US-GAAP：商業票據成員2023-04-300001653482US-GAAP：市政債券成員2023-04-300001653482美國公認會計準則：外國政府債務成員2023-04-300001653482GTLB：美國機構證券會員2023-01-310001653482US-GAAP：商業票據成員2023-01-310001653482US-GAAP：市政債券成員2023-01-310001653482美國公認會計準則：外國政府債務成員2023-01-310001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員US-GAAP：公允價值輸入 1 級會員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員2023-04-300001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員US-GAAP：公允價值輸入三級會員2023-04-300001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員US-GAAP：公允價值輸入 1 級會員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員US-GAAP：公允價值輸入三級會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：市政債券成員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：市政債券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：市政債券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：市政債券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員美國公認會計準則：外國政府債務成員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員美國公認會計準則：外國政府債務成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員美國公認會計準則：外國政府債務成員2023-04-300001653482US-GAAP：公允價值計量常任成員美國公認會計準則：外國政府債務成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：機構證券成員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：機構證券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：美國財政證券會員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：美國財政證券會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：美國財政證券會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：美國財政證券會員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員2023-04-300001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員2023-04-300001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員2023-04-300001653482US-GAAP：公允價值計量常任成員2023-04-300001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員US-GAAP：公允價值輸入 1 級會員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員2023-01-310001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員US-GAAP：公允價值輸入三級會員2023-01-310001653482US-GAAP：公允價值計量常任成員美國公認會計準則：貨幣市場基金成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：商業票據成員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：商業票據成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：商業票據成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員US-GAAP：公允價值輸入 1 級會員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員US-GAAP：公允價值輸入三級會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公司債務證券會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：市政債券成員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：市政債券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：市政債券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：市政債券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員美國公認會計準則：外國政府債務成員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員美國公認會計準則：外國政府債務成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員美國公認會計準則：外國政府債務成員2023-01-310001653482US-GAAP：公允價值計量常任成員美國公認會計準則：外國政府債務成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：機構證券成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員US-GAAP：美國財政證券會員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員US-GAAP：美國財政證券會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員US-GAAP：美國財政證券會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：美國財政證券會員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入 1 級會員2023-01-310001653482US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員2023-01-310001653482US-GAAP：公允價值計量常任成員US-GAAP：公允價值輸入三級會員2023-01-310001653482US-GAAP：公允價值計量常任成員2023-01-310001653482US-GAAP：公允價值輸入三級會員2023-04-300001653482US-GAAP：公允價值輸入三級會員2023-01-310001653482GTLB：計算機和辦公設備會員2023-04-300001653482GTLB：計算機和辦公設備會員2023-01-310001653482US-GAAP：LeaseHoldiments 成員2023-04-300001653482US-GAAP：LeaseHoldiments 成員2023-01-310001653482US-GAAP：員工離職會員2023-04-300001653482gtlb: opstraceinc 會員2021-12-032021-12-030001653482gtlb: opstraceinc 會員2023-04-300001653482gtlb: opstraceinc 會員2023-01-310001653482gtlb: opstraceinc 會員2022-02-012023-01-310001653482gtlb: opstraceinc 會員2023-02-012023-04-300001653482gtlb: opstraceinc 會員2022-09-012022-09-300001653482GTLB：開發技術權利業務組合成員2023-04-300001653482GTLB：開發技術權利業務組合成員2023-02-012023-04-300001653482GTLB：開發技術權利資產收購成員2023-04-300001653482GTLB：開發技術權利資產收購成員2023-02-012023-04-300001653482GTLB：開發技術權利業務組合成員2023-01-310001653482GTLB：開發技術權利業務組合成員2022-02-012023-01-310001653482GTLB：開發技術權利資產收購成員2023-01-310001653482GTLB：開發技術權利資產收購成員2022-02-012023-01-310001653482US-GAAP：普通階級成員2021-10-180001653482US-GAAP：B類普通會員2021-10-1800016534822021-10-18gtlb: 投票0001653482gtlb：Commoncal classa 和 b 類成員2023-04-300001653482gtlb：Commoncal classa 和 b 類成員2023-01-310001653482gtlb：Commoncal classa 和 b 類成員GTLB：限制型股票單位和績效股票單位成員2023-04-300001653482gtlb：Commoncal classa 和 b 類成員GTLB：限制型股票單位和績效股票單位成員2023-01-310001653482US-GAAP：員工股票會員gtlb：Commoncal classa 和 b 類成員2023-04-300001653482US-GAAP：員工股票會員gtlb：Commoncal classa 和 b 類成員2023-01-310001653482US-GAAP：基於股份的薪酬獎勵TrancheOne會員gtlb：2015 年股權激勵計劃成員US-GAAP：員工股權會員2023-02-012023-04-300001653482gtlb：2015 年股權激勵計劃成員US-GAAP：員工股權會員US-GAAP：基於股份的薪酬獎勵第一部分成員2023-02-012023-04-300001653482gtlb：2015 年股權激勵計劃成員US-GAAP：員工股權會員2023-02-012023-04-300001653482GTLB：2021 年股權激勵計劃成員US-GAAP：普通階級成員2021-09-300001653482GTLB：2021 年股權激勵計劃成員US-GAAP：普通階級成員2023-02-012023-02-0100016534822022-02-012023-01-310001653482GTLB：限制型股票單位和績效股票單位成員2023-02-012023-04-300001653482GTLB：限制型股票單位和績效股票單位成員2022-02-012023-01-310001653482US-GAAP：員工股權會員2023-02-012023-04-300001653482US-GAAP：員工股權會員2022-02-012023-01-310001653482US-GAAP：限制性股票單位 RSU 成員2023-01-310001653482US-GAAP：限制性股票單位 RSU 成員2023-02-012023-04-300001653482US-GAAP：限制性股票單位 RSU 成員2022-02-012023-01-310001653482US-GAAP：限制性股票單位 RSU 成員2023-04-300001653482SRT: 首席執行官成員US-GAAP：限制性股票單位 RSU 成員2023-02-012023-04-300001653482GTLB：2021 年股權激勵計劃成員SRT: 最低成員US-GAAP：限制性股票單位 RSU 成員2023-02-012023-04-300001653482GTLB：2021 年股權激勵計劃成員US-GAAP：限制性股票單位 RSU 成員SRT: 最大成員2023-02-012023-04-300001653482US-GAAP：績效股成員2022-06-012022-06-300001653482US-GAAP：績效股成員SRT: 最低成員2022-06-012022-06-300001653482US-GAAP：績效股成員SRT: 最大成員2022-06-012022-06-300001653482US-GAAP：績效股成員2023-02-012023-04-300001653482US-GAAP：績效股成員2023-04-300001653482SRT: 首席執行官成員US-GAAP：B類普通會員US-GAAP：限制性股票單位 RSU 成員2021-05-012021-05-3100016534822021-05-310001653482SRT: 首席執行官成員US-GAAP：限制性股票單位 RSU 成員2022-02-012022-04-300001653482SRT: 首席執行官成員SRT: 最低成員US-GAAP：限制性股票單位 RSU 成員2023-02-012023-04-300001653482SRT: 首席執行官成員US-GAAP：限制性股票單位 RSU 成員SRT: 最大成員2023-02-012023-04-300001653482SRT: 首席執行官成員US-GAAP：限制性股票單位 RSU 成員2023-04-300001653482US-GAAP：普通階級成員US-GAAP：員工股票會員GTLB：2021 年員工股票購買計劃成員2023-02-012023-02-010001653482US-GAAP：員工股票會員GTLB：2021 年員工股票購買計劃成員2023-04-300001653482US-GAAP：員工股票會員SRT: 最低成員2023-02-012023-04-300001653482US-GAAP：員工股票會員SRT: 最大成員2023-02-012023-04-300001653482US-GAAP：員工股票會員SRT: 最低成員2022-02-012022-04-300001653482US-GAAP：員工股票會員SRT: 最大成員2022-02-012022-04-300001653482US-GAAP：員工股票會員2023-02-012023-04-300001653482US-GAAP：員工股票會員2022-02-012022-04-300001653482US-GAAP：員工股票會員GTLB：2021 年員工股票購買計劃成員2023-02-012023-04-300001653482US-GAAP：員工股票會員GTLB：2021 年員工股票購買計劃成員2022-02-012022-04-300001653482美國公認會計準則：銷售成員成本2023-02-012023-04-300001653482美國公認會計準則：銷售成員成本2022-02-012022-04-300001653482US-GAAP：研發費用會員2023-02-012023-04-300001653482US-GAAP：研發費用會員2022-02-012022-04-300001653482US-GAAP：銷售和營銷費用會員2023-02-012023-04-300001653482US-GAAP：銷售和營銷費用會員2022-02-012022-04-300001653482US-GAAP：一般和管理費用會員2023-02-012023-04-300001653482US-GAAP：一般和管理費用會員2022-02-012022-04-300001653482US-GAAP：普通階級成員2021-09-300001653482US-GAAP：普通階級成員2023-03-310001653482US-GAAP：普通階級成員2023-02-012023-04-300001653482US-GAAP：員工離職會員2023-02-012023-04-300001653482US-GAAP：一次性解僱福利會員2023-02-012023-04-300001653482美國公認會計準則：銷售成員成本US-GAAP：員工離職會員2023-02-012023-04-300001653482US-GAAP：研發費用會員US-GAAP：員工離職會員2023-02-012023-04-300001653482US-GAAP：銷售和營銷費用會員US-GAAP：員工離職會員2023-02-012023-04-300001653482US-GAAP：一般和管理費用會員US-GAAP：員工離職會員2023-02-012023-04-300001653482US-GAAP：員工離職會員2023-01-310001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2022-02-012023-01-310001653482US-GAAP：可變利息實體主要受益人成員gtlb：gitLab 信息技術湖北科爾特迪胡會員2022-03-310001653482US-GAAP：可變利息實體主要受益人成員gtlb：gitLab 信息技術湖北科爾特迪胡會員2022-03-012022-03-31gtlb: day0001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2022-01-310001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2023-01-310001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2023-04-300001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2023-02-012023-04-300001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2022-02-012022-04-300001653482gtlb：gitLab 信息技術湖北科爾特迪胡會員2023-04-300001653482US-GAAP：可變利息實體主要受益人成員2023-02-012023-04-300001653482US-GAAP：可變利息實體主要受益人成員2022-02-012022-04-300001653482GTLB：Meltanoic 會員2021-04-012021-04-300001653482GTLB：Meltanoic 會員2021-04-012021-04-300001653482GTLB：Meltanoic 會員2021-04-300001653482GTLB：Meltanoic 會員2022-04-042022-04-040001653482US-GAAP：非控股權益成員GTLB：Meltanoic 會員2022-04-042022-04-040001653482GTLB：Meltanoic 會員US-GAAP：留存收益會員2022-04-042022-04-040001653482GTLB：Meltanoic 會員2022-02-012022-04-300001653482GTLB：Meltanoic 會員2023-04-300001653482GTLB：Meltanoic 會員2023-02-012023-04-300001653482GTLB：Meltanoic 會員US-GAAP：基於股份的支付安排僱員會員2023-02-012023-04-300001653482GTLB：Meltanoic 會員美國公認會計準則：優先股成員2023-02-012023-04-300001653482US-GAAP：員工股權會員2023-02-012023-04-300001653482US-GAAP：員工股權會員2022-02-012023-01-310001653482GTLB：UnvestedRestrictedStock Units成員2023-02-012023-04-300001653482GTLB：UnvestedRestrictedStock Units成員2022-02-012023-01-310001653482GTLB：UNVESTED 提前行使股票期權會員2023-02-012023-04-300001653482GTLB：UNVESTED 提前行使股票期權會員2022-02-012023-01-310001653482GTLB：限制型股票單位和績效股票單位成員2023-02-012023-04-300001653482GTLB：限制型股票單位和績效股票單位成員2022-02-012023-01-310001653482US-GAAP：員工股票會員2023-02-012023-04-300001653482US-GAAP：員工股票會員2022-02-012023-01-31
目錄
美國
證券交易委員會
華盛頓特區 20549
表單 10-Q
（Mark One）
[X]根據1934年《證券交易法》第13條或第15（d）條提交的季度報告
在截至的季度期間 2023年4月30日
要麼
[]根據1934年《證券交易法》第13條或第15（d）條提交的過渡報告
對於從到的過渡期
委員會檔案編號： 001-40895
GITLAB 公司
（註冊人的確切姓名如其章程所示）
特拉華47-1861035
（公司或組織所在的國家或其他司法管轄區）
（美國國税局僱主識別號）
地址不適用1
郵政編碼不適用1
（主要行政辦公室地址）
郵政編碼
不適用
（註冊人的電話號碼，包括區號）
不適用
（如果自上次報告以來發生了變化，則以前的姓名、以前的地址和以前的財政年度）
根據該法第12（b）條註冊的證券：
每個班級的標題交易品種註冊的每個交易所的名稱
A 類普通股，面值 0.0000025 美元
每股		GTLB納斯達克股票市場有限責任公司
用勾號指明註冊人 (1) 在過去 12 個月（或註冊人必須提交此類報告的較短期限）中是否已提交了 1934 年《證券交易法》第 13 條或第 15 (d) 條要求提交的所有報告，以及 (2) 在過去 90 天內是否遵守了此類申報要求. x 是的☐ 不是
用複選標記表明註冊人是否在過去 12 個月內（或者在要求註冊人提交此類文件的較短時間內）以電子方式提交了根據第 S-T 法規（本章第 232.405 節）第 405 條要求提交的所有交互式數據文件。 x 是的o沒有
用勾號指明註冊人是大型加速申報人、加速申報人、非加速申報人、小型申報公司還是新興成長型公司。參見《交易法》第12b-2條中 “大型加速申報人”、“加速申報人”、“小型申報公司” 和 “新興成長型公司” 的定義。
大型加速過濾器
x
加速過濾器
o
非加速過濾器
o
規模較小的申報公司
o
新興成長型公司
o
如果是新興成長型公司，請用複選標記表明註冊人是否選擇不使用延長的過渡期來遵守根據《交易法》第13（a）條規定的任何新的或修訂後的財務會計準則。☐
用勾號指明註冊人是否是空殼公司（定義見《交易法》第 12b-2 條）。☐ 是 x沒有
截至2023年5月26日，登記冊的股票數量nt 的已發行的 A 類普通股是 96.4百萬股，註冊人的已發行B類普通股數量為 56.4百萬。
_____________________________
1我們是一家僅限遠程辦公的公司。因此，我們不保留總部。為了遵守經修訂的1933年《證券法》、經修訂的《證券法》和1934年《證券交易法》第21E條或《交易法》的適用要求，任何需要發送給我們主要執行辦公室的股東信函均可發送給公司服務公司處理程序的代理人， 小瀑布大道 251 號, 威爾明頓, 特拉華19808，或者發送到電子郵件地址：reach.gitlab@gitlab.com。

目錄
目錄
頁面
關於前瞻性陳述的特別説明
第一部分財務信息
5
     第 1 項。財務報表（未經審計）
5
        截至2023年4月30日和2023年1月31日的簡明合併資產負債表
5
        截至2023年4月30日和2022年4月30日的三個月的簡明合併運營報表
6
        截至2023年4月30日和2022年4月30日的三個月的簡明綜合虧損表
7
        截至2023年4月30日和2022年4月30日的三個月的股東權益簡明合併報表
8
        截至2023年4月30日和2022年4月30日的三個月的簡明合併現金流量表
9
        簡明合併財務報表附註
11
     第 2 項。管理層對財務狀況和經營業績的討論和分析
32
     第 3 項。關於市場風險的定量和定性披露
47
     第 4 項。控制和程序
48
第二部分。其他信息
50
     I第 1 項。法律訴訟
50
     第 1A 項。風險因素
51
     第 2 項。未註冊的股權證券銷售和所得款項的使用
92
     第 3 項。優先證券違約
93
     第 4 項。礦山安全披露
93
     第 5 項。其他信息
93
     第 6 項。展品
93
簽名
95

1
目錄
關於前瞻性陳述的特別説明
本10-Q表季度報告或本季度報告包含經修訂的1933年《證券法》第27A條、經修訂的《證券法》和1934年《證券交易法》第21E條或《交易法》所指的前瞻性陳述。除歷史事實陳述外，本季度報告中包含的所有陳述，包括有關我們未來經營業績和財務狀況、業務戰略和計劃、市場增長以及未來運營目標的陳述，均為前瞻性陳述。“相信”、“可能”、“將”、“可能”、“估計”、“繼續”、“預期”、“打算”、“可能”、“將”、“項目”、“目標”、“計劃”、“期望” 等詞語旨在識別前瞻性陳述。
本季度報告中包含的前瞻性陳述 包括但不限於關於以下內容的陳述：
•我們未來的財務業績，包括我們對總收入、收入成本、毛利或毛利率、運營支出（包括運營支出的變化）以及我們實現和維持未來盈利能力的預期；
•我們的商業計劃和我們有效管理增長的能力；
•我們的總體市場機會；
•我們業務和運營所在市場的預期趨勢、增長率和挑戰；
•市場對 DevSeCops 平臺的接受度以及我們提高 DevSeCops 平臺採用率的能力；
•未來行動的信念和目標；
•我們有能力進一步滲透現有客户羣並吸引、留住和擴大我們的客户羣；
•我們及時有效地擴展和調整 DevSeCops 平臺的能力；
•我們開發新功能並及時將其推向市場的能力；
•我們計劃將人工智能功能納入我們的產品；
•我們對發展合作伙伴網絡的期望；
•我們維護、保護和增強我們的知識產權的能力；
•我們繼續向國際擴張的能力；
•市場競爭加劇的影響以及我們有效競爭的能力；
•未來對互補公司、產品、服務或技術的收購或投資；
•我們遵守目前適用於或已適用於我們在美國和國際上的業務的法律和法規的能力；
•經濟和行業趨勢、預計增長或趨勢分析；
•宏觀經濟狀況和全球事件，包括通貨膨脹、利率上升、資本市場波動加劇、全球銀行業的不穩定以及包括烏克蘭武裝衝突在內的區域和全球衝突對我們業務的影響，金融
2
目錄
業績、流動性和資本資源，包括客户、銷售、支出和團隊成員的資金；
•與成為上市公司相關的費用增加；以及
•關於我們未來運營、財務狀況以及前景和業務戰略的其他聲明。
這些前瞻性陳述受許多風險、不確定性和假設的影響，包括標題為 “風險因素” 的部分中描述的風險和不確定性以及假設等在本季度報告中。此外，我們在競爭激烈且瞬息萬變的環境中運營，新的風險時有出現。我們的管理層無法預測所有風險，也無法評估所有因素對我們業務的影響，也無法評估任何因素或因素組合在多大程度上可能導致實際業績與我們可能發表的任何前瞻性陳述中包含的結果存在重大差異。鑑於這些風險、不確定性和假設，本季度報告中討論的前瞻性事件和情況可能不會發生，實際結果可能與表格中的預期或暗示存在重大和不利差異看上去很老的陳述。
您不應依賴前瞻性陳述來預測未來事件。前瞻性陳述中反映的事件和情況可能無法實現或發生。我們不承擔任何義務在本季度報告發布之日之後以任何原因更新這些前瞻性陳述，或者使這些陳述與實際業績或我們的預期變化保持一致，除非有要求d 根據法律。
你應該讀這個 季度報告以及我們在本文中引用的文件 季度報告並已向美國證券交易委員會或美國證券交易委員會提交作為證據 季度報告前提是我們未來的實際業績、業績以及事件和情況可能與我們的預期存在重大差異。
摘要風險因素
我們的業務面臨許多風險和不確定性，包括下文 “風險因素” 部分中更全面描述的風險。除其他外，這些風險包括以下風險，我們認為這些風險最大：
•我們的業務和運營經歷了快速增長，如果我們不適當地管理未來的增長（如果有的話），或者無法改善我們的系統、流程和控制，我們的業務、財務狀況、運營業績和前景將受到不利影響。
•我們最近的增長可能並不代表我們未來的增長，將來我們可能無法維持收入增長率。我們的增長也使我們難以評估我們的未來前景，並可能增加我們無法成功的風險。
•我們有虧損的歷史，預計未來的運營費用會增加，可能無法持續實現或維持盈利。如果我們無法實現和維持盈利，我們的業務、財務狀況和經營業績可能會受到不利影響。
•我們面臨激烈的競爭，可能會將市場份額輸給競爭對手，這將對我們的業務、經營業績和財務狀況產生不利影響。
•我們的服務市場是新的，未經證實，可能不會增長，這將對我們的未來業績和A類普通股的交易價格產生不利影響。
•我們的業務取決於我們的客户購買和續訂訂閲以及向我們購買額外的訂閲和服務。我們的客户續約和擴張量的任何下降都可能損害我們未來的經營業績。
3
目錄
•透明度是我們的核心價值觀之一。在我們將繼續優先考慮透明度的同時，我們還必須促進 “負責任的” 透明度，因為透明度可能會產生意想不到的負面後果。
•我們有一份公開的公司手冊，該手冊可能不是最新或不準確的，有時可能會導致第三方的負面審查或以對我們的業務產生不利影響的方式使用。
•安全和隱私漏洞可能會損害我們的業務。
•客户可以選擇繼續使用我們的免費自助管理產品或 SaaS 產品，而不是轉換為付費客户。
•我們的經營業績可能會大幅波動，這可能使我們的未來業績難以預測，並可能對我們的A類普通股的交易價格產生不利影響。
•我們的運營歷史有限，因此很難評估我們當前的業務和未來前景，並可能增加與您的投資相關的風險。
•最近一段時間，我們經歷了快速增長。如果我們無法有效管理增長，我們可能無法執行業務計劃，維持高水平的服務或充分應對競爭挑戰。
•我們可能無法用新的解決方案應對快速的技術變革，這可能會對我們的經營業績產生重大不利影響。
•我們的訂閲或定價模型歷史記錄不足，無法準確預測客户訂閲續訂或採用的長期比率，也無法準確預測這些續訂和採用將對我們的收入或經營業績產生的影響。
•我們依賴我們的管理團隊和其他關鍵團隊成員，需要更多人員來發展我們的業務，而失去一名或多名關鍵團隊成員或我們無法招聘、整合、培訓和留住合格的人員，可能會損害我們的業務.
•我們以各種方式與團隊成員簽訂合同，包括直接招聘、通過專業僱主組織或 PEO 招聘以及作為獨立承包商招聘。由於這些參與方式，我們面臨着某些挑戰和風險，這些挑戰和風險可能會影響我們的業務、經營業績和財務狀況。
4
目錄

第一部分-財務信息
第 1 項。財務報表（未經審計）
GitLab Inc.
簡明合併資產負債表
（以千計，每股數據除外）
（未經審計）
2023年4月30日(1)
2023年1月31日(1)
資產
流動資產：
現金和現金等價物$315,933 $295,402 
短期投資621,706 641,249 
應收賬款，扣除可疑賬款備抵金美元593和 $1,564分別截至2023年4月30日和2023年1月31日
126,079 130,479 
遞延合同購置成本，當前25,093 26,505 
預付費用和其他流動資產26,409 24,327 
流動資產總額1,115,220 1,117,962 
財產和設備，淨額4,936 5,797 
經營租賃使用權資產1,300 998 
權益法投資11,735 12,682 
善意8,145 8,145 
無形資產，淨額3,321 3,901 
遞延合同購置成本，非當期15,014 15,628 
其他長期資產4,437 4,087 
總資產$1,164,108 $1,169,200 
負債和股東權益
流動負債：
應付賬款$3,029 $5,184 
應計費用和其他流動負債28,885 25,954 
應計薪酬和福利15,716 20,776 
遞延收入，當前263,423 254,382 
流動負債總額311,053 306,296 
遞延收入，非當期收入28,043 28,355 
其他非流動負債9,411 9,824 
負債總額348,507 344,475 
承付款和或有開支（注15）
股東權益：
優先股，$0.0000025面值； 50,000截至2023年4月30日和2023年1月31日已獲授權的股份； 不截至2023年4月30日和2023年1月31日的已發行和流通股票
— — 
A 類普通股，$0.0000025面值； 1,500,000截至2023年4月30日和2023年1月31日已獲授權的股份； 96,240和 94,655分別截至2023年4月30日和2023年1月31日的已發行和流通股票
— — 
B 類普通股，$0.0000025面值； 250,000截至2023年4月30日和2023年1月31日已獲授權的股份； 56,453和 56,489分別截至2023年4月30日和2023年1月31日的已發行和流通股票
— — 
額外的實收資本1,542,603 1,497,373 
累計赤字(778,117)(725,648)
累計其他綜合收益（虧損）1,003 (705)
GitLab 股東權益總額765,489 771,020 
非控股權益50,112 53,705 
股東權益總額815,601 824,725 
負債總額和股東權益$1,164,108 $1,169,200 
___________
(1) 截至2023年4月30日和2023年1月31日，簡明合併資產負債表包括合併可變權益實體GitLab信息技術（湖北）有限公司（“jiHu”）的資產，金額為美元57.0百萬和美元62.8分別為百萬美元，負債為美元7.7百萬和美元8.9分別為百萬。jiHu的資產只能用於償還jiHu的債務，吉虎的債權人對公司的普通信貸無追索權。請參閲 “註釋 12。合資企業和股權法投資” 有待進一步討論。
隨附的附註是這些簡明合併財務報告不可分割的一部分社交聲明。
5
目錄
GitLab Inc.
簡明合併運營報表
（以千計，每股數據除外）
（未經審計）
截至4月30日的三個月，
20232022
收入：
訂閲——自助管理和 SaaS$111,191 $76,923 
許可證—自我管理及其他15,687 10,484 
總收入126,878 87,407 
收入成本：
訂閲——自助管理和 SaaS10,891 7,933 
許可證—自我管理及其他3,048 1,915 
總收入成本13,939 9,848 
毛利112,939 77,559 
運營費用：
銷售和營銷86,537 66,710 
研究和開發50,387 31,830 
一般和行政34,248 21,892 
運營費用總額171,172 120,432 
運營損失(58,233)(42,873)
利息收入7,315 526 
其他收入，淨額253 18,448 
所得税前虧損和權益法投資虧損(50,665)(23,899)
權益法投資的虧損，扣除税款(748)(203)
所得税準備金1,486 2,511 
淨虧損$(52,899)$(26,613)
歸屬於非控股權益的淨虧損(430)(514)
歸因於 GitLab 的淨虧損$(52,469)$(26,099)
歸屬於GitLab A類和B類普通股股東的每股淨虧損，基本和攤薄$(0.35)$(0.18)
加權平均股票用於計算歸屬於GitLab A類和B類普通股股東的每股淨虧損，包括基本和攤薄後的每股淨虧損151,692 146,643 
所附附附註是這些簡明合併財務報表不可分割的一部分。
6
目錄
GitLab Inc.
綜合虧損簡明合併報表
（以千計）
（未經審計）
截至4月30日的三個月，
20232022
淨虧損$(52,899)$(26,613)
外幣折算調整(857)(2,664)
可供出售證券未實現收益（虧損）的淨變動1,497 (69)
包括非控股權益在內的綜合損失$(52,259)$(29,346)
歸屬於非控股權益的淨虧損(430)(514)
歸因於非控股權益的外幣折算調整(1,068)(1,315)
歸屬於非控股權益的全面虧損(1,498)(1,829)
歸因於 GitLab 的全面虧損$(50,761)$(27,517)
所附附附註是這些簡明合併財務報表不可分割的一部分。
7
目錄
GitLab Inc.
股東權益簡明合併報表
（以千計）
（未經審計）

截至2022年4月30日的三個月
A 類普通股B 類普通股額外的實收資本累計赤字累計其他綜合（虧損）收益非控股權益股東權益總額
股份金額股份金額
截至2022年1月31日的餘額27,141 — $— 119,747 $— $1,320,479 $(553,337)$7,724 $24,403 $799,269 
將B類普通股轉換為A類普通股46,908 — (46,908)— — — — — — 
發行與既得已行使的股票期權相關的普通股— — 734 — 5,220 — — — 5,220 
發行與提前行使的股票期權相關的普通股，扣除回購— — 9 — — — — — — 
發行與已歸屬的限制性股票相關的普通股，扣除預扣税— — 1 — — — — — — 
歸屬早期行使的股票期權— — — — 2,146 — — — 2,146 
股票薪酬支出— — — — 17,254 — — 217 17,471 
其他綜合損失— — — — — — (1,418)(1,315)(2,733)
非控股權益持有人出資導致的非控股權所有權變動，扣除發行成本— — — — 10,125 — — 24,659 34,784 
拆分 Meltano Inc.— — — — — — — (11,342)(11,342)
淨虧損— — — — — (26,099)— (514)(26,613)
截至2022年4月30日的餘額74,049 $— 73,583 $— $1,355,224 $(579,436)$6,306 $36,108 $818,202 

截至2023年4月30日的三個月
A 類普通股B 類普通股額外的實收資本累計赤字累計其他綜合（虧損）收益非控股權益股東權益總額
股份金額股份金額
截至2023年1月31日的餘額94,655 $— 56,489 $— $1,497,373 $(725,648)$(705)$53,705 $824,725 
將B類普通股轉換為A類普通股1,145 — (1,145)— — — — — — 
發行與既得已行使的股票期權相關的普通股— — 1,120 — 7,613 — — — 7,613 
回購，扣除提前行使的股票期權— — (11)— — — — — — 
發行與已歸屬的限制性股票相關的普通股，扣除預扣税359 — — — — — — — — 
普通股的慈善捐贈81 — — — 2,675 — — — 2,675 
歸屬早期行使的股票期權— — — 517 — — — 517 
股票薪酬支出— — — — 34,804 — — (2,474)32,330 
非控股權益所有權的變更— — — — (379)— — 379 — 
其他綜合收益（虧損）— — — — — — 1,708 (1,068)640 
淨虧損— — — — — (52,469)— (430)(52,899)
截至2023年4月30日的餘額
96,240 $— 56,453 $— $1,542,603 $(778,117)$1,003 $50,112 $815,601 
所附附附註是這些簡明合併財務報表不可分割的一部分。
8
目錄
GitLab Inc.
簡明合併現金流量表
（以千計）
（未經審計）
截至4月30日的三個月，
20232022
來自經營活動的現金流：
淨虧損，包括歸屬於非控股權益的金額$(52,899)$(26,613)
為使淨虧損與經營活動中使用的淨現金相一致而進行的調整：
股票薪酬支出32,330 17,471 
普通股的慈善捐贈2,675 — 
無形資產的攤銷579 581 
折舊費用1,092 558 
延期合同購置成本的攤銷10,549 10,813 
從解散Meltano Inc.中獲得收益— (17,798)
權益法投資的虧損947 256 
短期投資溢價或折扣的淨攤銷(3,596)— 
未實現的外匯收益，淨額(262)(231)
其他非現金收入，淨額(59)(268)
資產和負債的變化：
應收賬款4,840 8,674 
預付費用和其他流動資產(2,087)(2,158)
遞延合同購置成本(8,497)(10,249)
其他長期資產(302)(61)
應付賬款(2,158)800 
應計費用和其他流動負債2,789 1,569 
應計薪酬和福利(5,121)(20,606)
遞延收入8,383 6,687 
其他長期負債(164)2,419 
用於經營活動的淨現金(10,961)(28,156)
來自投資活動的現金流：
購買短期投資(58,864)(47,361)
短期投資到期的收益83,500 50,031 
購買財產和設備(256)(1,874)
拆分 Meltano Inc.— (9,620)
由（用於）投資活動提供的淨現金24,380 (8,824)
來自融資活動的現金流量:
行使股票期權（包括早期行權）後發行普通股的收益，扣除回購7,513 5,317 
從JiHu投資者那裏獲得的短期借款所得— 2,878 
從非控股權益收到的捐款，扣除發行成本— 35,528 
融資活動提供的淨現金7,513 43,723 
外匯對現金和現金等價物的影響(401)(3,926)
現金和現金等價物的淨增長20,531 2,817 
期初的現金、現金等價物和限制性現金297,902 887,172 
期末現金、現金等價物和限制性現金$318,433 $889,989 
現金流信息的補充披露：
為所得税支付的現金$1,066 $173 
非現金投資和融資活動的補充披露：
歸屬早期行使的股票期權$517 $2,146 
應計費用中的未付財產和設備$— $33 
9
目錄
與非控股權益持有人出資相關的未付發行成本 $— $744 
將簡明合併資產負債表中的現金、現金等價物和限制性現金與上述簡明合併現金流量表中顯示的金額進行對賬：
現金和現金等價物$315,933 $887,489 
限制性現金，包含在預付費用和其他流動資產中2,500 — 
限制性現金，包含在其他長期資產中— 2,500 
現金、現金等價物和限制性現金總額$318,433 $889,989 
所附附附註是這些簡明合併財務報表不可分割的一部分。
10
目錄
GitLab Inc.
簡明合併財務報表附註
（未經審計）
1。業務的組織和描述
GitLab Inc.（以下簡稱 “公司”）於 2011 年最初是一個開源項目，並於 2014 年 9 月 12 日在特拉華州註冊成立。雖然公司總部位於加利福尼亞州舊金山，但它以全遠程模式運營。該公司是一家科技公司，其主要產品是 “GitLab”，這是一個作為單一應用程序交付的完整的DevSeCops平臺。GitLab 被各種各樣的組織使用。公司還提供相關培訓和專業服務。GitLab 提供自我管理模式和軟件即服務（“SaaS”）模式。GitLab 的主要市場目前位於美國、歐洲和亞太地區。該公司專注於加速創新並擴大其平臺對全球公司的分佈，以幫助他們成為更好的軟件主導型企業。
2。重要會計政策的列報依據和摘要
演示基礎
隨附的未經審計的簡明合併財務報表是根據美利堅合眾國普遍接受的會計原則（“U.S. GAAP”）和美國證券交易委員會（“SEC”）關於中期財務報告的適用規則和條例編制的。因此，它們不包括根據美國公認會計原則編制的年度合併財務報表中通常要求的所有披露。
財政年度
公司的財政年度於1月31日結束。例如，提及的2024和2023財年分別是指截至2024年1月31日的財政年度和截至2023年1月31日的財政年度。
估算值的使用
根據美國公認會計原則編制簡明合併財務報表要求管理層作出估算和假設，這些估計和假設會影響報告期間報告的資產和負債金額、財務報表發佈之日的或有資產和負債的披露以及報告的收入和支出金額。此類估算包括但不限於公司自我管理訂閲中許可部分的收入分配、估算獲得合同的資本化成本攤銷期、可疑賬户備抵金、股票薪酬tion 費用、或有對價的公允價值、因失去控制而被投資方保留權益的公允估值、遞延所得税的估值補貼、無形資產的估值以及商譽和權益法投資的減值。公司的這些估計基於歷史和預期業績、趨勢以及其認為在當時情況下合理的其他各種假設，包括對未來事件的假設。實際結果可能與這些估計有所不同。
整合原則
簡明的合併財務報表包括全資子公司和控股子公司以及以公司為主要受益人的可變權益實體的100％賬目。其他投資者的所有權權益被記錄為非控股權益。合併中刪除了所有跨公司賬户和交易。


11
目錄
重要會計政策摘要
公司10-K f表年度報告的 “附註2” 中披露的公司重要會計政策沒有重大變化或截至2023年1月31日的財政年度。

3。收入
收入分解
下表顯示了所示期間收入的組成部分及其在總收入中所佔的百分比（以千計，百分比除外）：
截至4月30日的三個月，
20232022
訂閲——自助管理和 SaaS$111,191 88 %$76,923 88 %
訂閲—自行管理79,587 63 59,719 68 
SaaS的31,604 25 17,204 20 
許可證—自我管理及其他$15,687 12 %$10,484 12 %
許可證—自行管理13,355 10 8,777 10 
專業服務及其他2,332 2 1,707 2 
總收入$126,878 100 %$87,407 100 %
按地理位置劃分的總收入
下表根據公司簽約實體所在地區彙總了公司按地理位置劃分的總收入，該區域可能與客户所在的地區不同（以千計）：
截至4月30日的三個月，
20232022
美國$102,962 $72,274 
歐洲20,957 12,988 
亞太地區2,959 2,145 
總收入$126,878 $87,407 
在截至2023年4月30日和2022年4月30日的三個月中，美國佔了 81% 和 83分別佔總收入的百分比。在所列的任何一個時期內，沒有其他國家超過總收入的10％。
該公司將其業務作為單一應申報部門運營。
遞延收入
在截至2023年4月30日和2022年4月30日的三個月中，美元90.6百萬和美元59.8分別確認了百萬美元的收入, 在所列報告期開始時, 這筆收入已包含在相應的遞延收入餘額中。
剩餘的履約義務
截至2023年4月30日和2023年1月31日，分配給尚未確認收入的已開票和未開票剩餘履約義務的交易價格總額為
12
目錄
大約 $460.3百萬和美元435.9分別為百萬。截至2023年4月30日，公司預計將確認大約 70未來 12 個月內交易價格作為產品或服務收入的百分比，以及 92接下來的 24 個月內的百分比。
信用風險和重要客户的集中度
可能使公司面臨信用風險集中的金融工具主要包括現金、現金等價物、限制性現金、短期投資和應收賬款。有時，現金存款可能超過保險限額。公司認為，持有其現金、現金等價物、限制性現金和短期投資的金融機構或公司財務狀況良好，因此，這些餘額的信用風險微乎其微。 公司在認為必要時為應收賬款的潛在信用損失保留備抵金。
公司使用各種分銷渠道。截至 2023 年 4 月 30 日，其中兩個渠道合作伙伴代表參加 12% 和 13分別佔應收賬款餘額的百分比，而截至2023年1月31日，其中一個渠道合作伙伴代表 12應收賬款餘額的百分比。截至2023年4月30日和2023年1月31日，沒有任何個人客户的餘額佔應收賬款的10％以上。
在截至2023年4月30日和2022年4月30日的三個月中，沒有任何客户的收入佔總收入的10％以上。

4。現金、現金等價物和短期投資
下表按類別彙總了公司的現金、現金等價物和短期投資（以千計）：
截至 2023年4月30日
攤銷成本未實現收益總額未實現虧損總額公允價值
現金和現金等價物：
現金$225,794 $— $— $225,794 
貨幣市場基金86,665 — — 86,665 
商業票據3,476 — (2)3,474 
現金和現金等價物總額$315,935 $— $(2)$315,933 
短期投資：
商業票據107,285 — (147)107,138 
公司債務證券122,903 92 (583)122,412 
市政債券1,995 — (9)1,986 
外國政府債券2,222 — (30)2,192 
美國機構證券72,842 1 (374)72,469 
美國國庫證券317,815 — (2,306)315,509 
短期投資總額$625,062 $93 $(3,449)$621,706 

13
目錄
截至 2023年1月31日
攤銷成本未實現收益總額未實現虧損總額公允價值
現金和現金等價物：
現金$232,332 $— $— $232,332 
貨幣市場基金60,073 — — 60,073 
美國機構證券2,997 — — 2,997 
現金和現金等價物總額$295,402 $— $— $295,402 
短期投資：
商業票據88,703 18 (112)88,609 
公司債務證券95,805 33 (572)95,266 
市政債券1,989 — (19)1,970 
外國政府債券2,211 — (41)2,170 
美國機構證券74,158 2 (435)73,725 
美國國庫證券383,238 — (3,729)379,509 
短期投資總額$646,104 $53 $(4,908)$641,249 
公司使用特定的方法來確定y 出售公司歸類為可供出售的短期投資的已實現收益或虧損。在截至2023年4月30日和2022年4月30日的三個月中，公司沒有因短期投資的到期或出售而產生任何重大已實現收益或虧損。
在截至2023年4月30日的三個月中，公司記錄了美元7.3現金等價物和包括美元在內的短期投資的百萬美元利息收入3.6在截至2023年4月30日的三個月中，短期投資的淨溢價或折扣攤銷額為百萬美元。在截至2022年4月30日的三個月中，公司錄得美元0.5現金等價物和短期投資的百萬美元利息收入。該公司做到了 不在截至2022年4月30日的三個月中記錄任何保費或折扣的攤銷。
截至2023年4月30日，該公司的股價為美元1.0超過12個月持續處於未實現虧損狀態且未實現虧損總額微不足道的百萬份公司債務證券。截至2023年1月31日，該公司做到了 不是否有任何現金等價物和短期投資連續處於未實現收益或虧損狀態超過12個月。
下表按類別彙總了截至本報告所述期間持續未實現虧損不到12個月的公司現金等價物和短期投資的未實現虧損（以千計）：
賬面價值未實現虧損總額
2023年4月30日
美國機構證券$69,471 $(374)
商業票據110,613 (149)
公司債務證券99,431 (565)
市政債券1,986 (9)
外國政府債券2,192 (30)
14
目錄
美國國庫證券299,511 (2,306)
現金等價物和短期投資總額$583,204 $(3,433)
賬面價值未實現虧損總額
2023年1月31日
美國機構證券$73,724 $(435)
商業票據45,015 (112)
公司債務證券75,203 (572)
市政債券1,970 (19)
外國政府債券2,170 (41)
美國國庫證券379,509 (3,729)
現金等價物和短期投資總額$577,591 $(4,908)
下表按合同到期日（以千計）對公司的短期投資進行了分類：
2023年4月30日2023年1月31日
攤銷成本公允價值攤銷成本公允價值
1 年內到期$504,757 $501,963 $480,943 $477,520 
到期時間介於 1 年到 2 年之間120,305 119,743 165,161 163,729 
總計$625,062 $621,706 $646,104 $641,249 
根據管理層在當前業務中使用資金的能力，所有可供出售的證券都被歸類為流動證券。
5。公允價值測量
公司根據公允價值層次結構確定公允價值，公允價值層次結構要求實體在衡量公允價值時最大限度地使用可觀察的投入，最大限度地減少對不可觀察投入的使用。公允價值被定義為在衡量日市場參與者之間在有序交易中出售資產或為轉移負債而支付的價格。公允價值假設出售資產或轉移負債的交易發生在資產或負債的主要市場或最有利的市場，並確定資產或負債的公允價值應根據市場參與者在對資產或負債進行定價時使用的假設來確定。層次結構中金融資產或負債的分類基於對公允價值計量至關重要的最低層次的輸入。公允價值層次結構將投入的優先級劃分為三個級別，可用於衡量公允價值：
第 1 級：投入是活躍市場中相同資產或負債的未經調整的報價。
第 2 級：除第 1 級以外可直接或間接觀察的輸入，例如類似資產或負債的報價、非活躍市場的報價，或者在資產或負債的整個期限內可以觀察到或可以由可觀察的市場數據證實的其他輸入。
第 3 級：根據公司自己用於衡量公允價值資產和負債的假設，投入是不可觀察的。這些投入需要管理層的重大判斷或估計。
15
目錄
公司一級金融工具（例如在活躍市場交易的貨幣市場基金）的公允價值以相同工具的報價為基礎。公司二級金融工具的公允價值商業票據、公司債務和美國政府證券等從獨立定價服務機構獲得，該機構可能使用在市場上直接或間接觀察到的報價以外的投入，包括可能不活躍交易的相同標的證券的現成定價來源。該公司的 有價證券由託管人持有，他們從第三方定價提供商那裏獲得投資價格，該提供商在各種資產價格模型中納入了標準投入。
經常性按公允價值計量的金融資產彙總如下（以千計）：
第 1 級第 2 級第 3 級 公允價值
2023年4月30日 (1)
現金等價物：
貨幣市場基金$86,665 $— $— $86,665 
商業票據— 3,474 — 3,474 
短期投資：
商業票據— 107,138 — 107,138 
公司債務證券— 122,412 — 122,412 
市政債券— 1,986 — 1,986 
外國政府債券— 2,192 — 2,192 
美國機構證券— 72,469 — 72,469 
美國國庫證券— 315,509 — 315,509 
總計$86,665 $625,180 $— $711,845 
(1) 不包括 $225.8截至2023年4月30日，簡明合併資產負債表上的百萬美元現金。
第 1 級第 2 級第 3 級 公允價值
2023年1月31日 (1)
現金等價物：
貨幣市場基金$60,073 $— $— $60,073 
美國機構證券— 2,997 — 2,997 
短期投資：
商業票據— 88,609 — 88,609 
公司債務證券— 95,266 — 95,266 
市政債券— 1,970 — 1,970 
外國政府債券— 2,170 — 2,170 
美國機構證券— 73,725 — 73,725 
美國國庫證券— 379,509 — 379,509 
總計$60,073 $644,246 $— $704,319 
(1) 不包括在內des $232.3截至2023年1月31日，簡明合併資產負債表上的百萬美元現金。
16
目錄
該公司有 $3.5百萬和美元3.4截至2023年4月30日和2023年1月31日，三級或有對價分別為百萬美元。請參閲 “註釋 6。補充財務報表信息” 瞭解更多詳情。
6。補充財務報表信息
預付費用和其他流動資產
預付費用和其他流動資產包括以下內容（以千計）：
2023年4月30日2023年1月31日
預付費軟件訂閲$9,134 $7,771 
預付保險2,026 3,199 
公司活動的預付費用2,598 1,885 
預付税款1,582 592 
預付廣告費用198 367 
其他預付費用1,198 1,915 
限制性現金(1)
2,500 2,500 
應收利息2,580 2,310 
收入合同資產2,139 1,532 
保證金和其他存款359 510 
其他流動資產2,095 1,746 
預付費用和其他流動資產總額$26,409 $24,327 
(1) 請參閲 “註釋 7。業務合併”。
財產和設備，網絡
不動產和設備，扣除以下各項（以千計）：
2023年4月30日2023年1月31日
計算機和辦公設備 $8,839 $8,581 
租賃權改進1,181 1,208 
10,020 9,789 
減去：累計折舊(1)
(5,084)(3,992)
財產和設備總額，淨額(1)
$4,936 $5,797 
17
目錄
(1) 上表中的數額包括累積外幣折算調整數，反映了相關財產和設備的貨幣變動。
財產和設備的折舊費用為美元1.1百萬和美元0.6截至2023年4月30日和2022年4月30日的三個月中，分別為百萬美元。
其他長期資產
其他長期資產包括以下內容（以千計）：
2023年4月30日2023年1月31日
保證金和其他存款$3,284 $3,172 
延期軟件實施成本481 594 
其他長期資產672 321 
其他長期資產總額$4,437 $4,087 
應計費用和其他流動負債
應計費用和其他流動負債包括以下內容（以千計）：
2023年4月30日2023年1月31日
應計費用$11,990 $10,949 
ESPP 員工繳款6,950 2,967 
收購相關對價已在託管中扣留 (1)
2,500 2,500 
應付買家退款2,359 3,465 
應付間接税2,160 4,498 
應繳所得税2,015 859 
經營租賃負債，當前911 716 
應計費用和其他流動負債總額$28,885 $25,954 
(1) 請參閲 “註釋 7。業務合併”。
累積的收益薪金和福利
應計薪酬和福利包括以下內容（以千計）：
2023年4月30日2023年1月31日
應計佣金$4,510 $8,512 
應付工資税 1,924 3,013 
重組應計費用和相關費用 (1)
210 — 
與團隊成員相關的其他應付賬款9,072 9,251 
應計薪酬和福利總額$15,716 $20,776 
(1) 請參閲 “註釋 11”。重組和其他相關費用”。
18
目錄
其他長期負債
其他長期負債包括以下各項（以千計）：
2023年4月30日2023年1月31日
與收購相關的或有現金對價 (1)
$3,484 $3,443 
關於勞工事務的規定 (2)
2,531 2,504 
提前行使的期權負債1,183 1,800 
遞延所得税負債865 849 
經營租賃負債，非流動531 413 
長期應繳税款664 647 
其他長期負債 153 168 
其他長期負債總額$9,411 $9,824 
(1) 請參閲 “註釋 7。業務合併”。
(2) 請參閲 “注意 15。承諾和意外開支”.
其他公司主頁，下一頁
其他淨收入包括以下內容（以千計）：
截至4月30日的三個月，
20232022
從解散Meltano Inc.中獲得收益 (1)
$— $17,798 
外匯收益，淨額274 860 
其他費用，淨額(21)(210)
其他收入總額，淨額$253 $18,448 
(1) 請參閲 “註釋 12。合資和股權法投資”。
19
目錄
7。業務合併
2021 年 12 月 3 日e 公司完成了對總部位於加利福尼亞州舊金山的科技公司Opstrace, Inc. 的收購。
該交易作為業務合併入賬。收購日期：轉讓對價的公允價值為 $13.5百萬，其中包括或有現金對價。
截至 2023 年 4 月 30 日和 2023 年 1 月 31 日，t該公司持有 1 美元2.5在託管中存入百萬美元作為交易後賠償索賠的部分擔保 18閉幕日的幾個月te。相應的應付賬款記錄在應計費用和其他流動負債在簡明的合併資產負債表上。
2022 年 9 月，實現了運營里程碑之一，公司支付了款項 $4.2百萬 或有現金對價。剩餘的或有現金對價是根據某些已確定的運營里程碑的滿足情況確定的，並在每個報告期通過收益按公允價值進行重新計量。在截至2023年4月30日和2022年4月30日的三個月中，公司沒有記錄或有現金對價公允價值的任何變化。由於公允價值基於不可觀察的投入，因此負債包含在公允價值計量層次結構的第三級中。截至2023年4月30日和2023年1月31日，該公司已記錄在案d $3.5百萬剩餘的或有現金對價，這些對價包含在相應簡明合併資產負債表上的其他長期負債中。
增量費用為 非實質的和 $0.1截至2023年4月30日和2022年4月30日的三個月中，分別為百萬美元。
8。商譽和無形資產，淨額
善意
商譽賬面金額如下（以千計）：
賬面金額
截至2023年4月30日和2023年1月31日的餘額
$8,145 
有 不所列任何時期的商譽減值。
20
目錄
無形資產
無形資產，淨資產包括以下內容 （以千計）：
2023年4月30日
總賬面金額累計攤銷賬面淨值加權平均剩餘攤銷期（年）
通過業務合併開發的技術$6,200 $(2,905)$3,295 1.6
通過資產收購開發的技術 (1)
1,384 (1,358)26 0.1
總計$7,584 $(4,263)$3,321 
2023年1月31日
總賬面金額累計攤銷賬面淨值加權平均剩餘攤銷期（年）
通過業務合併開發的技術$6,200 $(2,401)$3,799 1.8
通過資產收購開發的技術 (1)
1,359 (1,257)102 0.3
總計$7,559 $(3,658)$3,901 
(1)上表中的金額包括累積外幣折算調整數，反映了標的無形資產的貨幣變動。
攤銷費用為 $0.6在截至2023年4月30日和2022年4月30日的三個月中，每個月均為百萬歐元。
截至2023年4月30日，未來 a與無形資產相關的攤銷費用預計如下（以千計）：
財政年度
2024$1,586 
20251,735 
未來攤銷總額$3,321 
9。團隊成員福利計劃
公司為定義的 c 做出了貢獻許多國家的繳款計劃包括針對美國團隊成員的401（k）儲蓄計劃，以及英國、澳大利亞、新西蘭和其他根據相應國家的立法和税收要求在特定國家制定固定繳款安排。這些計劃的捐款總額為美元1.7百萬和美元1.2截至2023年4月30日和2022年4月30日的三個月中，分別為百萬美元。
10。股權
關於公司的首次公開募股（“IPO”），公司於2021年10月18日提交了經重訂的公司註冊證書，授權發行 1,500,000,000股份
21
目錄
A 類普通股， 250,000,000B 類普通股的股票，以及 50,000,000優先股的股價為 $0.0000025每類股票的面值。如果董事會宣佈分紅，普通股股東有權獲得分紅。迄今為止，尚未宣佈分紅。每股 A 類普通股的持有人有權 一投票，每股 B 類普通股的持有人有權 十選票。
普通股
該公司保留了供未來發行的普通股如下（以千計）：
2023年4月30日2023年1月31日
A 類和 B 類普通股
已發行和未償還的期權11,149 12,686 
股權激勵計劃下可供發行的股票25,914 21,483 
RSU 和 PSU 已發放且尚未發放11,531 8,336 
預留髮給慈善組織的股份1,555 1,636 
ESPP 5,814 4,303 
總計55,963 48,444 
提前行使期權（受回購權約束）
如果持有人自願或非自願終止工作，某些股票期權持有人有權行使未歸屬期權，但須遵守公司以原始行使價持有的回購權。截至2023年4月30日和2023年1月31日，有 100,150和 194,304分別是提前行使、需要回購的未歸屬期權的股份，總負債為美元1.2百萬和美元1.8分別為百萬。責任為與提前行使期權相關的期權包含在簡明合併資產負債表中的其他長期負債中。
出於會計目的，股票的發行僅在歸屬時予以確認。但是，為提前行使期權而發行的股票包含在已發行和流通股票中，因為它們是合法發行和流通的。
股權激勵計劃
2015年，公司通過了2015年股權激勵計劃（“2015年計劃”），該計劃將公司的普通股保留用於向團隊成員、董事或顧問發行股票期權。選項通常歸屬 25完成後百分比 一年然後差不多結束了 36月。期權通常會到期 十年從授予之日起。所有這些期權均符合股權結算獎勵的資格，不包含任何績效條件。
2021年9月，在首次公開募股方面，董事會和股東批准了2021年的首次公開募股 股權激勵計劃（“2021年計劃”）是公司2015年計劃（統稱 “計劃”）的繼任者。2021年計劃授權授予符合美國國税法第422條税收待遇資格的股票期權和非合格股票期權，以及授予限制性股票獎勵（“RSA”）、股票增值權（“SAR”）、限制性股票單位（“RSU”）、績效股票單位（“PSU”）和股票獎勵獎勵。根據2021年計劃，激勵性股票期權只能授予公司的團隊成員。公司可以向其團隊成員、董事和顧問授予所有其他類型的獎勵。公司最初保留 13,032,289其A類普通股的股份，加上在2021年計劃生效之日未根據2015年計劃發行或未獲得未償補助的任何B類普通股的預留股份，用於根據2021年計劃授予的獎勵作為A類普通股發行。根據2021年計劃預留髮行的股票數量將在每年的2月1日自動增加
22
目錄
從 2022 年到 2031 年。因此，自 2023 年 2 月 1 日起生效， 7,557,298股票已添加到2021年計劃中。
根據上述規定可獲得補助的獎勵 私募股權計劃介紹的騷亂如下（以千計）：
2023年4月30日2023年1月31日
期初可用
21,483 18,248 
獎項已授權7,557 7,673 
已授予限制性單位和PSU(3,944)(6,651)
RSU 和 PSU 被取消並沒收390 657 
期權被取消和沒收415 1,496 
已回購的期權13 60 
期末可用
25,914 21,483 
如果之前發行了股票根據上述計劃，將重新收購d 公司應將此類股份添加到根據2021年計劃當時可供發行的股票數量中。如果未償還的股票期權因任何原因到期或被取消，則可分配給未行使部分的股份ch股票期權將添加到當時根據2021年計劃可供發行的股票數量中。
這兩項計劃都允許受贈方提前行使股票期權。
股票期權、限制性股票單位和PSU
下表彙總了計劃下的期權活動及相關信息：
已發行股票期權數量（以千計）加權平均行使價剩餘年數的加權平均值聚合內在價值（以百萬為單位）
截至2023年1月31日的餘額12,686 $12.30 7.00$470.8 
授予的期權— — 
行使的期權(1,122)6.87 
選項已取消— — 
期權被沒收(415)17.01 
截至2023年4月30日的餘額
11,149 $12.67 7.02$197.3 
截至2023年4月30日歸屬的期權
6,808 $10.36 6.56$136.1 
期權已歸屬，預計將於2023年4月30日歸屬
11,149 $12.67 7.02$197.3 
沒有在截至2023年4月30日和2022年4月30日的三個月中，每個月都授予了期權。在截至2023年4月30日和2022年4月30日的三個月中，行使的期權的總內在價值為美元32.6百萬和美元30.8分別為百萬。總內在價值代表行使日標的普通股的行使價與公允價值之間的差額。
截至2023年4月30日和2023年1月31日，約為美元37.4百萬和美元46.2未確認的薪酬成本總額中分別有100萬美元與授予的股票期權有關，預計將在加權平均期內確認 2.0和 2.1分別是年份。該
23
目錄
尚待確認的預期股票薪酬支出僅反映截至報告期未兑現的股票獎勵，並假設沒有沒收。
下表彙總了公司的RSU活動（以千計）：
股票數量 (1)
加權-
平均值
授予日期
公允價值
截至2023年1月31日的餘額5,018 $53.33 
已授予3,944 37.44 
既得(359)54.88 
已取消/已沒收(390)53.62 
截至2023年4月30日的餘額
8,213 $45.62 
(1)上表不包括 3向公司創始人兼首席執行官（“首席執行官”）發放的百萬個 RSU 如下所述。
這些限制性股票單位是公司普通股的授予，其歸屬基於必要的服務要求。通常，公司的限制性股會被沒收，預計將歸屬 二到 四年按每半年和每季度合併計算。
截至2023年4月30日和2023年1月31日，約為美元357.2百萬和美元254.8在未確認的薪酬總成本中，分別有100萬美元與授予首席執行官以外的團隊成員的限制性股票單位有關，預計將在加權平均期內得到確認 3.4年和 3.2分別是年份。尚待確認的預期股票薪酬支出僅反映截至報告期未兑現的股票獎勵，並假設沒有沒收。
2022 年 6 月，公司批准了 0.4向其管理團隊高級成員提供百萬個PSU，但須視收入績效條件和服務條件而定。授予的獎項數量代表 100目標目標的百分比；根據獎勵條款，獲獎者可以獲得兩者之間的收入 0% 和 200原始撥款的百分比。績效條件將在2025財年實現，服務條件將在2025年日曆年實現。公司記錄了美元0.4在截至2023年4月30日的三個月中，與PSU相關的百萬美元股票薪酬支出。截至2023年4月30日，與這些PSU相關的未確認的股票薪酬支出為美元6.1在一段時間內將得到認可 2.6年份。
首席執行官績效獎
2021 年 5 月，公司批准了 3與公司聯合創始人兼首席執行官Sijbrandij先生掛鈎的與B類普通股掛鈎的百萬個限制性單位，估計授予日期公允價值總額為美元8.8百萬。在截至2023年4月30日和2022年4月30日的三個月中，公司的每一個月都記錄了美元0.4與首席執行官限制性股票相關的百萬股薪酬支出。從撥款日期開始計算，相應部分的衍生服務期為 2到 7年份。截至2023年4月30日，與這些限制性股票單位相關的未確認股票薪酬支出為美元5.5一百萬，將得到認可 5.6年份。
2021 年員工股票購買計劃（“ESPP”）
2021 年 9 月，公司董事會及其股東批准了 ESPP，以支持符合條件的團隊成員。自 2023 年 2 月 1 日起生效 1,511,459公司A類普通股的股票已添加到2021年ESPP中。
24
目錄
在截至2022年7月31日的季度中，公司在收購日（2022年5月31日）的股價低於發行日的公司股價。結果，本次發行實際上被重置，較低的股價成為新的發行價格，並延續到新的發行價格 24-一個月的發行期。重置被視為修改，導致增量支出總額為 $9.9百萬，將在截至重置之日的剩餘必要服務期內予以確認。
下表彙總了使用Black-Scholes期權定價模型估算有效發行期內ESPP公允價值時使用的假設：
截至4月30日的三個月，
20232022
無風險利率
1.62% - 4.55%
0.07% - 0.47%
波動性
44.95% - 55.19%
38.47% -46.61%
預期期限（以年為單位）
0.50 - 2.00
0.57 -2.07
股息收益率—%—%
這個公司記錄ed $4.5百萬和 $4.4百萬 在此期間與ESPP相關的股票薪酬支出 截至2023年4月30日和2022年4月30日的三個月，分別地。截至2023年4月30日，大約 $14.2百萬的未確認補償成本總額與 ESPP 有關，預計該成本將超額確認 1.6年份。
股票薪酬支出
公司確認的股票薪酬支出如下（以千計）：
截至4月30日的三個月，
20232022
收入成本$1,414 $790 
研究和開發11,702 5,036 
銷售和營銷13,764 7,051 
一般和行政5,450 4,594 
股票薪酬支出總額 (1)
$32,330 $17,471 
(1)上表包括jiHu的股票薪酬。請參閲 “註釋 12。合資企業和股權法投資” 有待進一步討論。
股票薪酬支出的簡明合併運營報表中確認的企業所得税優惠w作為 $2.8百萬和美元0.9截至2023年4月30日和2022年4月30日的三個月中，分別為百萬美元。
普通股的慈善捐贈
2021 年 9 月，公司董事會批准了最多預留 1,635,545向慈善組織發行的A類普通股。2023 年 3 月，公司董事會批准了捐贈 $10.7加州非營利性公益公司GitLab基金會（“基金會”）的A類普通股本金總額為百萬股。基金會也是關聯方，因為該公司的某些高管擔任基金會的董事。這筆捐款將在整個2024財年以平均的季度分配方式進行。
在結束的三個月中 2023年4月30日，公司捐贈了 80,742向基金會提供按公允價值計算的A類普通股。普通股的公允價值是根據確定的
25
目錄
在撥款日的報價上。的捐贈費用 $2.7百萬在截至三個月的簡明合併運營報表中記錄在一般和管理費用中 2023年4月30日.
11。重組和其他相關費用
在截至2023年4月30日的三個月中，公司將其全球員工總數減少了大約 7%.
結果，公司確認的重組費用總額約為美元9.0截至2023年4月30日的三個月內為百萬美元，主要包括一次性遣散費和其他解僱補助金費用7.7百萬，以及加速的股票薪酬1.3百萬。
公司確認的一次性遣散費和其他解僱補助金費用如下（以千計）：
截至4月30日的三個月，
2023
收入成本$417 
研究和開發2,059 
銷售和營銷3,559 
一般和行政1,618 
總計 (1)
$7,653 
(1) 不包括股票薪酬 $1.3百萬。
重組費用和相關應計費用產生的負債變化如下 （以千計）:
截至2023年1月31日的餘額
$— 
收費 (1)
7,653 
現金支付(7,443)
截至2023年4月30日的餘額 (2)
$210 
(1) 不包括股票薪酬 $1.3百萬。
(2) $0.2百萬是在包含在應計薪酬和福利中 在截至2023年4月30日的簡明合併資產負債表上。

26
目錄
12。合資和股權法投資
合資企業
2021年2月，公司與紅杉CBC Junyuan（湖北）股權投資合夥企業（有限合夥）和蘇州高成新建股權投資基金合夥企業（有限合夥）簽署了投資協議（“投資協議”），成立了中華人民共和國的法人實體GitLab信息技術（湖北）有限公司（“jiHu”）。公司將吉虎視為可變權益實體，並根據ASC Topic 810合併了該實體， 合併.
在2023財年，JiHu完成了其A-1至A-3輪普通股融資，投資者共出資美元54.6百萬，扣除發行成本。2022 年 3 月，一位無法參與 A-1 輪融資的潛在投資者提供了 $2.9向jiHu提供一百萬美元的貸款，作為預付款，等待資本出資。這筆貸款可在期內償還 十收到投資者出資的工作日。JiHu 在 A-2 輪融資中獲得了該投資者的股權出資，並於 2022 年 7 月全額償還了貸款。
在融資回合結束後 d在2023財年，該公司保留了對jiHu的控制權，其股權從 72% 至 55%。截至2023年4月30日，公司仍保留對吉虎的控制權，其股權約為 55%.
2022 年 4 月，吉虎董事會批准了針對其員工的員工股票期權計劃（“jiHu ESOP”）。在截至2023年4月30日的三個月中，由於一名主要高管離職引發的沒收，公司撤銷了先前記錄的股票薪酬，導致 $2.5百萬獲得。在截至2022年4月30日的三個月中，公司錄得美元0.2百萬的股票薪酬支出。
截至2023年4月30日，約為美元6.1未確認的薪酬總成本中有百萬美元與JiHu ESOP有關，預計該費用將超過預期 3.0年份。公司認為，根據JiHu ESOP授予的RSA和股票期權獎勵是潛在的稀釋性股票工具，在授予此類獎勵後（或者，就根據JiHu ESOP授予的期權獎勵而言，在歸屬和隨後行使吉虎普通股後），將導致公司在吉虎的股份稀釋。任何此類攤薄都將作為股權交易入賬。在根據JiHu ESOP授予的此類獎勵歸屬（或者，就期權獎勵而言，歸屬並最終行使為JiHu普通股）之前，公司將繼續將JiHu的已確認股票薪酬支出記作非控股權益的一部分。
經營租賃
公司認可了 $0.2百萬和美元0.1在截至2023年4月30日和2022年4月30日的三個月中，分別為百萬美元的經營租賃支出。JiHu 有不可取消的運營租約將於明年到期 三年租賃付款總額為美元1.5百萬美元，租賃負債的總現值為美元1.4百萬。在截至2023年4月30日和2022年4月30日的三個月中，一份短期租約的租賃費用均不重要。
下表列出了截至2023年4月30日的三個月中與運營租賃相關的補充信息（以千計，加權平均信息除外）：
加權平均剩餘租賃期限（以年為單位）1.62
加權平均折扣率 3.7 %
為換取新的經營租賃負債而獲得的使用權資產$485 
為計量租賃負債所含金額支付的現金
$160 
27
目錄
精選財務信息
公司間抵銷後 jiHu 的精選財務信息如下（以千計）：
截至4月30日的三個月，
20232022
收入$1,464 $1,093 
收入成本491 300 
毛利973 793 
運營費用：
銷售和營銷2,084 1,387 
研究和開發1,956 928 
一般和行政(1,444)754 
運營費用總額2,596 3,069 
運營損失(1,623)(2,276)
利息收入315 67 
其他收入，淨額269 674 
所得税前淨虧損(1,039)(1,535)
淨虧損$(1,039)$(1,535)
歸屬於非控股權益的淨虧損$(430)$(514)
2023年4月30日2023年1月31日
現金和現金等價物$51,093 $56,744 
財產和設備，淨額1,039 1,135 
經營租賃使用權資產1,300 998 
其他資產3,575 3,950 
總資產$57,007 $62,827 
負債總額$7,713 $8,871 
權益法投資
2021 年 4 月，公司將於 2018 年 7 月作為公司內部項目啟動的 Meltano Inc.（“Meltano”）重組為一個獨立的法人實體。該實體由公司出資的知識產權提供資金，公允價值約為美元0.4百萬美元以及來自第三方的優先股融資4.2百萬，代表 12按全面攤薄計算的所有權百分比。
2022 年 4 月 4 日，Meltano 完成了 Seed-2 輪優先股融資並籌集了美元7.2百萬。根據該交易，Meltano的董事會組成發生了變化，公司不再有權任命Meltano董事會的大多數成員。因此，儘管在股東層面擁有多數投票權，但該公司不再控制梅爾塔諾。
這個失去對控股子公司的控制權導致淨資產的拆分9.4百萬美元以及Meltano的非控股權益11.3百萬，公允確認留存權益 $ 的價值15.9百萬，而且收益為 $17.8百萬記錄 在其他收入（支出）中，2022 年 4 月的淨額.
28
目錄
這個留存利息的公允價值是使用期權定價模型（“OPM”）確定的 Backsolve 方法基於最新一輪優先股融資。截至失去控制之日，對Meltano的投資的公允價值與公司在Meltano淨資產中的份額之間的基差歸因於權益法商譽。
自2022年4月4日起，公司按權益法對這筆投資進行核算，並已記錄了美元11.7截至2023年4月30日，其簡明合併資產負債表上的 “權益法投資” 為百萬美元。在截至2023年4月30日和2022年4月30日的三個月中，公司確認權益法投資虧損為美元0.7百萬和美元0.2百萬美元，分別扣除簡明合併運營報表的税款。
截至2023年4月30日，公司擁有 96佔梅爾塔諾普通股的百分比。截至2023年4月30日，梅爾塔諾有 3.1百萬名員工的股票期權和 3.1百萬股已發行優先股，這些優先股是潛在的稀釋性股票工具，將導致稀釋至 48一旦所有這些工具轉換為Meltano的普通股，則佔公司在Meltano的股份的百分比。
13。所得税
在截至2023年4月30日的三個月中，公司記錄的所得税支出為 $1.5百萬税前虧損為 $50.7百萬。截至2023年4月30日的三個月的所得税支出主要與公司的國外和國內業務有關。
在截至2022年4月30日的三個月中，公司記錄的所得税支出為美元2.5百萬美元，税前虧損為美元23.9百萬。截至2022年4月30日的三個月的所得税支出主要與公司的國外和國內業務以及與解散多數股權實體Meltano相關的遞延所得税負債以及同時設立公司的權益法投資有關。
公司的所得税準備金基於其全球估計的年化有效税率，但預計當年將出現虧損且無法為這些虧損實現收益的司法管轄區、無法估計預測的税前收入或虧損的司法管轄區以及該期間發生的離散項目的税收影響除外。無法估算預測的司法管轄區的税收準備金基於該季度的實際税收和税收儲備。
根據ASC 740的規定, 所得税，確定公司確認其遞延所得税資產的能力需要在確定公司確認其遞延所得税資產的能力時同時評估正面和負面證據。公司確定，公司確認某些遞延所得税資產的可能性不大。公司評估的證據包括最近三年的經營業績和未來預測，對歷史業績的重視程度高於對未來盈利能力的預期，後者本質上是不確定的。某些實體在最近幾個時期的淨虧損構成了足夠的負面證據，需要對其遞延所得税淨資產進行估值補貼。該估值補貼將定期進行評估，如果業務業績得到充分改善，足以支持遞延所得税資產的變現，則可以部分或全部撤銷。
截至2023年4月30日，未確認的税收優惠約為已評為 $7.8百萬，其中 $0.5如果得到確認，百萬將影響公司的有效税率。截至2023年1月31日，未確認的税收優惠約為美元7.5百萬，其中 $0.5如果得到確認，百萬將影響公司的有效税率。該公司預計，在未來12個月內，數額不大的未確認税收優惠將逆轉。
公司的政策是將與未確認的税收優惠相關的應計利息和罰款歸入所得税準備金。在截至2023年4月30日和2022年4月30日的三個月中，公司確認了與未確認的税收優惠相關的微不足道的利息和罰款。應計利息和罰款為 $0.2截至目前為百萬 2023年4月30日 和 $0.2截至2023年1月31日，分別為百萬人。
29
目錄
2023 年 4 月 30 日，公司的美國聯邦2019 至 2022 納税年度已開放，可能在一個或多個司法管轄區接受審查。此外，在美國，前幾年產生的任何淨營業虧損或信貸在根據時效規定終止的年度中尚未完全使用，也可能受到審查。荷蘭目前正在對公司進行2015和2016納税年度的審查。由於其初步狀態，公司目前無法估計本次審查的財務結果。公司定期評估這些檢查產生不利結果的可能性，以確定其所得税準備金是否充足。公司繼續監測與税務機關正在進行的討論的進展情況，以及各税收司法管轄區預計時效到期的影響（如果有）。
14。每股淨虧損
下表列出了所列每個時期的基本和攤薄後每股虧損（以千計，每股數據除外）：
截至4月30日的三個月，
20232022
分子：
歸因於 GitLab 的淨虧損$(52,469)$(26,099)
分母：
加權平均股票用於計算歸屬於GitLab A類和B類普通股股東的每股淨虧損，包括基本和攤薄後的每股淨虧損151,692 146,643 
歸屬於GitLab A類和B類普通股股東的每股淨虧損，基本和攤薄$(0.35)$(0.18)
由於公司在所有報告期內均處於虧損狀態，因此每股基本淨虧損與所有時期的攤薄後每股淨虧損相同，因為納入所有潛在已發行普通股本來是反稀釋的。 由於具有反攤薄作用而未包含在攤薄後每股計算中的潛在稀釋性證券如下（以千計）：
截至
2023年4月30日2023年1月31日
受未償還普通股期權約束的股票11,149 12,686 
與業務合併相關的未歸屬限制性股票8 8 
未歸屬的提前行使的股票期權100 194 
未歸屬的 RSU 和 PSU11,531 8,336 
受 ESPP 約束的股票269 81 
總計
23,057 21,305 
30
目錄
15。承諾和意外開支
合同義務和承諾
公司的購買義務 $152.4百萬 a截至 2023 年 4 月 30 日，代表第三方不可取消的託管基礎設施協議、訂閲安排以及在正常業務過程中為滿足運營要求而做出的其他承諾。
意外損失
根據ASC 450的規定， 意外損失，當損失變得可能且可以合理估計時，公司會為突發事件累計。因此，公司已記錄了與使用其相關的某些勞工事項的估計負債f 某些外國的承包商。自 2023 年 4 月 30 日起，以及 2023年1月31日，與這些事項有關的估計負債w作為 $2.5在簡明合併資產負債表上記錄在其他長期負債中的百萬美元.
擔保和賠償
公司與客户簽訂服務級別協議，保證規定的正常運行時間和支持響應時間，並允許這些客户在未達到這些績效和響應級別時獲得預付金額的積分。迄今為止，公司在達到規定的績效和響應水平方面沒有遇到任何重大故障。在服務水平協議方面，公司沒有承擔任何重大成本，也沒有在簡明的合併財務報表中累積任何負債。
在正常業務過程中，公司簽訂合同安排，根據該安排，公司同意就某些事項向業務夥伴和其他方提供不同範圍和條款的賠償，包括但不限於因違反此類協議而造成的損失、第三方提出的知識產權侵權索賠以及與公司平臺或公司的作為或不作為有關或產生的其他責任。在這種情況下，付款可能以另一方當事人根據特定合同中規定的程序提出索賠為條件。此外，公司在這些協議下的義務可能在時間和/或金額上受到限制，在某些情況下，公司可能對第三方的某些付款有追索權。
此外，公司已同意賠償其董事和執行官因擔任董事或高級管理人員而在任何訴訟或訴訟中產生的任何費用、開支、判決、罰款和和解金額所產生的任何費用、開支、判決、罰款和和解金額，包括公司因擔任董事或高級職員而成為或威脅成為一方的訴訟或訴訟中產生的費用、開支、判決、罰款和和解金額，包括公司採取的任何行動該人向本公司任何其他公司或企業提供的服務請求。公司維持董事和高級管理人員保險，這可能使公司能夠收回未來支付的任何款項的一部分。
法律訴訟
公司可能不時捲入法律訴訟或受到在其正常業務過程中產生的索賠。公司目前不是任何法律訴訟的當事方，管理層認為如果認定對公司不利，將單獨或共同對其業務、財務狀況或經營業績產生重大不利影響。
為此類訴訟進行辯護代價高昂，可能會給管理層和團隊成員帶來沉重負擔。無法確定地預測當前或未來任何訴訟的結果，無論結果如何，由於辯護和和解成本、管理資源轉移和其他因素，訴訟都可能對公司產生不利影響。
31
目錄
第 2 項。管理層對財務狀況和經營業績的討論和分析
以下對我們財務狀況和經營業績的討論和分析應與我們未經審計的簡明合併財務報表以及本10-Q季度報告其他地方包含的相關附註一起閲讀。您應查看本10-Q表季度報告中標題為 “關於前瞻性陳述的特別説明” 的部分，以討論前瞻性陳述以及可能導致實際業績與以下討論和分析中包含的前瞻性陳述中描述或暗示的結果存在重大差異的重要因素。可能導致或導致此類差異的因素包括但不限於下文確定的因素，以及本10-Q表季度報告中標題為 “風險因素” 的部分中討論的因素。我們的歷史業績不一定代表未來任何時期的預期結果。
概述
在當今世界，軟件定義了創新的速度。公司內部的每個行業、業務和職能都依賴於軟件。為了保持競爭力和生存，幾乎所有公司都必須進行數字化轉型，成為構建、交付和保護軟件的專家。
為了滿足這些市場需求，GitLab 開創了 DevSeCops 平臺，這是一種全新的軟件開發和交付方法。我們的平臺以單一應用程序和接口的獨特方式構建，具有統一的數據模型，使軟件交付生命週期中的所有利益相關者（從開發團隊到運營團隊再到安全團隊）能夠通過單一工作流程在單一工具中協同工作。使用 GitLab，他們可以更快地構建更好、更安全的軟件。
GitLab 是滿足重大業務轉型需求的解決方案。在每個行業以及各種規模的公司中，技術領導者都希望提高開發人員的生產力，以便他們能夠更快地交付更好的產品；他們希望衡量生產力，以便提高運營效率；他們希望保護軟件供應鏈，從而降低安全性和合規風險；而且，他們希望加快雲遷移，以便能夠解鎖數字化轉型成果。這些技術領導者需要一個支持價值流驅動思維的平臺，這種思維方式可以縮短從想法到客户價值的時間，併為數據收集和聚合建立強大的飛輪。他們正在尋找一種統一整個開發體驗的平臺方法，以便客户在從想法向客户價值的轉變方面可以比競爭對手更快。
GitLab 旨在整合單點解決方案以降低成本和提高效率，並在從規劃到生產再到安全的整個軟件開發生命週期中提供端到端的可見性。
我們認為 GitLab 是解鎖業務和技術轉型結果的最短途徑。我們的 DevSecOps 平臺將客户的軟件開發週期從幾周縮短到幾分鐘，從而加快了客户創造商業價值和創新的能力。它消除了對單點工具的需求，並通過消除手動工作、提高生產率以及營造創新和速度文化來提高運營效率。DevSecOps 平臺還在開發過程的早期嵌入了安全性，從而提高了客户的軟件安全性、質量和整體合規性。
GitLab可供任何團隊使用，無論其部署的規模、範圍和複雜性如何。因此，我們擁有超過3000萬註冊用户，《財富》100強公司中有50％以上是GitLab的客户。為了確定活躍客户的數量，我們會查看在給定時期內年經常性收入（ARR）超過5,000美元的客户，我們稱這些客户為我們的基本客户。為了確定我們的基本客户，在確定每個組織的 ARR 時，擁有單獨的子公司、部門或部門並使用 DevSeCops 平臺的單一組織被視為單一客户。
32
目錄
GitLab 是唯一一個建立在開放核心商業模式上的 DevSeCops 平臺。我們允許任何客户和貢獻者為我們的平臺添加功能。2022 年，近 800 人向核心產品提交了 3,000 多份合併請求，擴大了 GitLab 的內部研發工作，使我們最熱情的用户能夠改進他們每天使用的 DevOps 工具。我們的開放核心方法使我們能夠與客户建立信任，保持高速創新，從而快速創建最全面的 DevSeCops 平臺。
如今，GitLab 的存在在很大程度上要歸功於世界各地龐大且不斷壯大的開源貢獻者社區。我們通過透明運營，積極努力提高開源社區的參與度。我們將我們的戰略、方向和產品路線圖提供給更廣泛的社區，鼓勵和徵求他們的反饋。通過公開非敏感信息，我們與客户建立了更深層次的信任，並且可以更輕鬆地向用户和客户尋求貢獻和協作。見題為 “管理層對財務狀況和經營業績的討論和分析” 的部分—關鍵業務指標—基於美元的淨留存率和ARR”，以瞭解有關我們如何定義ARR的更多信息。
我們通過我們的自我管理和軟件即服務或 SaaS 產品提供我們的計劃。對於我們的自助管理產品，客户在自己的本地或混合雲環境中安裝 GitLab。對於我們的 SaaS 產品，該平臺由 GitLab 管理，並根據客户的喜好託管在我們的公有云或私有云中。 有關我們客户的更多信息，請參閲標題為 “業務——我們的客户” 的部分。
影響我們績效的因素
保持創新和技術領導地位
我們相信，我們已經建立了一個高度差異化的平臺，使業務、開發、安全、運營和IT團隊能夠在整個應用程序中進行協作，從而使我們比競爭對手更具優勢 DevseCops生命週期。我們的技術領先地位是多種因素的結果，包括我們強大的社區、貢獻者網絡，以及通過開發新功能和快速和一致地擴展現有功能來持續增強 DevSeCops Platform。我們有發佈DevSeCops平臺增強功能的歷史 每個月 22 日，截至 2023 年 4 月 30 日，在過去的 139 個月中一直如此。我們打算繼續按月發佈新軟件。
我們還打算繼續投資研究以及開發以進一步增強 DevSeCops 平臺並保持我們的創新和技術領先地位。我們有投資開源社區的歷史，並打算繼續利用我們的開核軟件來加速創新。我們還打算繼續為我們的研發團隊和支持職能增加員工，通過為我們的客户提供新的和改進的產品和服務，來擴展 DevSeCops 平臺的功能和範圍。
我們預計，我們的研發費用將在未來一段時間內絕對增加。我們預計，這種研發投資將有助於我們的長期增長，但也會對我們的短期盈利能力產生負面影響。作為 GitLab 開源社區的忠實成員，我們的貢獻者經常在市場領先的開發者活動中擔任主題專家，而 DevSeCops 平臺則處於創新的前沿。我們打算繼續投資建設這個社區，以促進該領域的更多貢獻和合作。反過來，我們的開源社區提高了我們的創新能力，為我們的客户提供更好的平臺。我們打算在未來花費更多資源，繼續增強 DevSeCops 平臺並推出新的產品、特性和功能。
獲取新客户
我們未來的增長在很大程度上取決於我們獲得新客户的能力。這反過來又取決於我們通過營銷和銷售工作聯繫團隊和組織的能力。為此，我們
33
目錄
正在對我們的銷售和營銷工作進行大量投資，以擴大我們的覆蓋範圍，將 DevSeCops 平臺與競爭產品和服務區分開來。我們相信，最終，絕大多數組織將轉向 DevseCops平臺並採用單一應用程序方法，為繼續擴大我們的客户羣創造了大量機會。結果，o截至2023年4月30日，我們的基本客户從截至2022年4月30日的5,168個增加到7,406個，增長了43％，我們的10萬美元ARR客户從2022年4月30日的545個增加到截至2023年4月30日的760個，增長了39％。有關我們如何定義ARR的信息，請參閲下面標題為 “—關鍵業務指標—基於美元的淨留存率和ARR” 的部分。
我們的經營業績和增長前景將部分取決於我們吸引新客户的能力。儘管我們相信DevSeCops Platform可以解決巨大的市場機遇，但我們需要繼續投資於銷售和營銷、研發和客户支持，以進一步擴大我們在美國和國際上的客户羣。我們相信，我們估計有3000萬註冊用户，其中包括免費套餐的用户，為潛在的新客户提供了基礎。我們打算繼續為我們的全球銷售和營銷團隊增加員工，以獲取新客户並增加對現有客户的銷售。雖然我們無法預測客户的採用率和需求，但未來的增長率和市場規模 開發運營平臺或有競爭力的產品和服務的推出，我們的業務和運營業績將受到組織採用DevSeCops平臺的程度和速度的顯著影響。
留住和擴大我們的現有客户
我們採用 “拓展和擴張” 業務戰略，重點是有效獲取新客户，並隨着時間的推移發展我們與現有客户的關係。我們相信，隨着我們的客户意識到單一應用程序方法的好處，他們將增加 DevSeCops 平臺的使用，從而增強我們的能力隨着時間的推移，擴大我們現有客户的創收。根據我們的方針，截至2023年4月30日和2022年4月30日，我們基於美元的淨留存率分別為128％和超過130％。參見標題為 “—關鍵業務指標—基於美元的淨留存率 R以下是關於我們如何定義基於美元的淨留存率的信息，請參見下文。
我們計劃繼續投資銷售和營銷，重點是擴大現有客户對我們平臺的使用。我們認為，這種擴張將為我們提供可觀的運營槓桿作用，因為在現有客户中擴大銷售的成本大大低於獲得新客户的成本。我們未來的收入增長以及實現和維持盈利能力取決於我們繼續吸引新客户、擴大組織內更多用户對 DevSeCops Platform 的採用以及將客户升級到更高價格等級的能力。歸根結底，我們增加對現有客户的銷售的能力將取決於多個因素，包括我們的客户對DevSeCops平臺的滿意度、我們的定價、競爭以及客户支出水平的總體變化。
合作伙伴關係、聯盟、渠道和整合
我們認為，我們的進一步增長在一定程度上取決於我們建立和維持成功的合作伙伴關係、聯盟、渠道和整合的能力。我們一直在投資開發由雲和技術合作夥伴、經銷商和系統集成商組成的強大的生態系統和合作夥伴網絡，以此擴大我們的市場進入戰略。我們計劃繼續投資和發展這些關係，以擴大我們的分銷足跡，提高人們對我們的品牌和 DevSeCops 平臺的認識。我們相信，這些合作伙伴關係將擴大我們的銷售範圍，提供產品和技術集成，從而加快 DevSeCops 平臺在美國和國際上的實施，儘管投資這些關係可能既耗時又昂貴。儘管花費資源發展這些夥伴關係和聯盟可能會對我們的短期盈利能力產生不利影響，但我們認為這些投資將為整個業務帶來長期增長。
34
目錄
繼續擴大我們的業務規模
我們計劃繼續投資我們的業務，以便我們可以利用我們的市場機會。我們認為，這些投資將有助於我們的長期增長，儘管它們可能會在短期內對我們的經營業績產生不利影響。此外，鑑於會計、合規和投資方面的額外費用，我們預計，在可預見的將來，我們的一般和管理費用將以絕對金額增加r 作為上市公司的關係。雖然我們預計這些投資將有助於我們的長期增長，它們可能會在短期內對我們的盈利能力產生不利影響，直到我們能夠充分增加客户數量並增加現有客户的ARR的價值。我們計劃在未來增長中平衡這些投資，繼續專注於管理我們的經營業績。
關鍵業務指標
我們監控以下關鍵指標，以幫助我們評估業務，確定影響我們業務的趨勢，制定業務計劃並做出戰略決策。
基於美元的淨留存率和ARR
我們相信，我們保留和擴大現有客户產生的收入的能力是我們客户關係的長期價值和未來潛在商機的指標。以美元為基礎的淨留存率衡量的是我們某一時間點從客户羣中獲得的ARR的百分比變化。我們對 ARR 以及以美元為基礎的淨留存率的計算包括自管收入和 SaaS 訂閲收入。我們報告了基於美元的淨留存率，其閾值為每季度 130%，如果低於 130%，則為實際數字。
我們通過將每月經常性收入或 MRR 乘以 12 來計算 ARR。每個月的MRR是通過彙總當月所有客户的承諾合同訂閲金額的月收入來計算的，包括我們的自助管理產品和SaaS產品，但不包括專業服務。我們以期末的美元淨留存率為基礎，從該期末前 12 個月的客户入手，或前一時期 ARR。然後，我們計算這些客户截至本期末的 ARR 或本期 ARR。本期 ARR 的計算包括任何追加銷售、價格調整、客户內部用户增長、收縮和流失。然後，我們將本期 ARR 總額除以上一時期 ARR 總額，得出基於美元的淨留存率。
截至4月30日，
20232022
基於美元的淨留存率128 %>130%
ARR 在 100,000 美元或以上的客户
我們認為，我們增加10萬美元ARR客户數量的能力表明了我們對DevSeCops平臺的市場滲透率和戰略需求。擁有獨立子公司、分支機構或部門並使用 DevSeCops 平臺的單一組織被視為確定每個組織的 ARR 的單一客户。我們不將我們的經銷商或分銷商渠道合作伙伴視為客户。如果客户通過我們的渠道合作伙伴訂閲 DevSeCops 平臺，則每個最終客户將單獨計數。
截至4月30日，
20232022
10 萬美元的 ARR 客户760 545 
35
目錄
我們的經營業績的組成部分
收入
訂閲-自我管理和 SaaS
訂閲-自行管理
我們的自助管理訂閲包括支持、維護、升級和隨時可用的更新。根據訂閲要素的待機性質，在合同期內按比例確認自我管理訂閲的收入。
SaaS的
我們的 SaaS 訂閲可根據客户的偏好訪問我們託管在公共雲或私有云中的產品的最新託管版本。當履約義務得到履行時，我們的SaaS產品的收入將在合同期內按比例確認。
自我管理或SaaS產品的訂閲合同的典型期限為一到三年。
許可證-自行管理及其他
我們自助管理訂閲的許可證部分反映了通過向客户提供專有軟件功能訪問權限而確認的收入。當向我們的客户提供軟件許可證時，許可證收入會被預先確認。
其他收入包括來自固定費用和時間及材料供應的專業服務收入，但須經客户接受。鑑於公司提供專業服務的歷史有限，在客户接受方面存在不確定性，因此，根據每份專業服務合同的定義，假定控制權將在客户確認後轉移。因此，收入在滿足適用合同的所有要求後予以確認。在時間和物質基礎上提供的專業服務的收入按提供服務的期間予以確認。在截至2023年4月30日和2022年4月30日的三個月中，專業服務收入分別佔我們總收入的2％。
收入成本
訂閲-自我管理和 SaaS
自我管理和 SaaS 訂閲的收入成本主要包括支付給第三方服務提供商的分配雲託管成本、與我們的客户支持人員（包括承包商）相關的人員相關成本以及分配的管理費用。人事相關費用包括工資、福利、獎金和股票薪酬。我們預計，隨着我們自我管理和 SaaS 訂閲收入的增加，按絕對美元計算，我們的自我管理和 SaaS 訂閲收入將增加。隨着我們的SaaS產品在我們總收入中所佔的比例越來越大，我們預計相關雲相關成本（例如託管和管理成本）將增加，這可能會對我們的毛利率產生不利影響。
許可證-自行管理及其他
自我管理許可證的成本和其他收入主要由承包商和人事相關的成本組成，包括與專業服務團隊和客户支持團隊相關的股票薪酬支出以及分配的管理費用。我們預計，隨着我們自我管理和其他收入的增加，按絕對美元計算，我們的自我管理許可證和其他許可證的收入成本將增加。
36
目錄
運營費用
我們的運營費用包括銷售和營銷、研發以及一般和管理費用。人事相關費用是運營費用中最重要的組成部分，包括工資、福利、獎金、股票薪酬和銷售佣金。運營費用還包括 IT 管理費用。
銷售和營銷
銷售和營銷費用主要包括與我們的銷售和營銷人員相關的人事相關費用、廣告、差旅和娛樂相關費用、品牌和營銷活動、促銷、軟件訂閲以及我們在免費套餐中分配的託管費用。銷售和營銷費用還包括支付給我們銷售人員的銷售佣金。收購初始合同所產生的此類成本在估計的三年受益期內資本化並攤銷，為續訂訂閲而支付的任何此類費用均在合同期限內資本化並攤銷 續約。但是，為獲得自我管理許可合同而遞增的佣金費用將立即計入支出。
我們預計，隨着我們繼續對銷售和營銷組織進行戰略投資以增加收入，進一步滲透市場並擴大全球客户羣，按絕對美元計算，銷售和營銷費用將增加，但隨着時間的推移，我們的銷售和營銷費用佔總收入的百分比將下降，儘管我們的銷售和營銷費用佔總收入的百分比可能會逐期波動，具體取決於這些支出的時間。
研究和開發
研發費用主要包括與人事相關的費用，包括承包商，以及支持我們內部開發工作的第三方雲基礎設施費用、與開發新功能或增強現有功能相關的分配開銷以及軟件和訂閲服務。與研發有關的成本在發生時記作支出。
隨着我們繼續增加對現有產品和服務的投資，我們預計，按絕對美元計算，研發費用將增加。但是，我們預計，隨着時間的推移，研發費用佔總收入的百分比將下降，儘管我們的研發費用佔總收入的百分比可能會逐期波動，具體取決於這些支出的時間。
一般和行政
一般和管理費用主要包括我們的高管、財務、法律和人力資源的人事相關費用。一般和管理費用還包括外部法律、會計和董事及高級職員保險， 以及其他諮詢和專業服務費、軟件和訂閲服務、其他公司費用以及任何合同終止費。
我們已經承擔了並預計會產生額外費用作為上市公司運營的結果，包括遵守適用於在國家證券交易所上市的公司的規章制度的成本、與合規和報告義務相關的成本、與薩班斯-奧克斯利法案合規相關的成本、與環境、社會和治理（ESG）合規相關的成本以及保險、投資者關係和相關專業服務支出的增加。我們預計，隨着業務的增長，以絕對美元計算，我們的一般和管理費用將增加，但隨着時間的推移，我們的總收入和管理費用佔總收入的百分比可能會逐期波動，具體取決於這些支出的時間。
37
目錄
利息收入和其他收入，淨額
利息收入主要包括我們的現金等價物和短期投資所得的利息陳述。
其他淨收入主要包括Meltano Inc. 取消合併所得的收益以及外幣交易的收益和虧損。
權益法投資虧損，扣除税款
淨税後的權益法投資虧損包括我們在取消合併後的扣除税後在Meltano Inc. 經營業績中佔的虧損份額。
所得税準備金
所得税準備金主要包括我們開展業務的外國和州司法管轄區的所得税。我們在某些司法管轄區維持遞延所得税資產的全額估值補貼，因為我們得出的結論是，遞延所得税資產變現的可能性不大。
運營結果
下表列出了我們在所列期間的經營業績（以千計）：
截至4月30日的三個月，
20232022
收入：
訂閲——自助管理和 SaaS$111,191 $76,923 
許可證—自我管理及其他15,687 10,484 
總收入126,878 87,407 
收入成本：(1)
訂閲——自助管理和 SaaS10,891 7,933 
許可證—自我管理及其他3,048 1,915 
總收入成本13,939 9,848 
毛利112,939 77,559 
運營費用：
銷售和營銷(1)
86,537 66,710 
研究和開發(1)
50,387 31,830 
一般和行政(1)
34,248 21,892 
運營費用總額171,172 120,432 
運營損失(58,233)(42,873)
利息收入7,315 526 
其他收入，淨額(2)
253 18,448 
所得税前虧損和權益法投資虧損(50,665)(23,899)
權益法投資的虧損，扣除税款(748)(203)
所得税準備金1,486 2,511 
淨虧損$(52,899)$(26,613)
歸屬於非控股權益的淨虧損(3)
(430)(514)
歸因於 GitLab 的淨虧損$(52,469)$(26,099)
38
目錄

(1)包括股票薪酬支出，如下所示：
截至4月30日的三個月，
20232022
（以千計）
收入成本$1,414 $790 
研究和開發11,702 5,036 
銷售和營銷13,764 7,051 
一般和行政5,450 4,594 
股票薪酬支出總額$32,330 $17,471 
(2)包括截至2022年4月30日的三個月中因Meltano Inc.於2022年4月取消合併而獲得的1780萬美元收益。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。
(3)我們的經營業績包括我們的可變利益實體 jiHu。其他投資者的所有權權益被記錄為非控股權益。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。

下表列出了我們簡明合併運營報表的組成部分，佔每個報告期總收入的百分比：
截至4月30日的三個月，
20232022
（佔總收入的百分比）
收入 100 %100 %
收入成本 11 11 
毛利89 89 
運營費用：
銷售和營銷 68 76 
研究和開發 40 36 
一般和行政 27 25 
運營費用總額 135 138 
運營損失(46)(49)
利息收入6 1 
其他收入，淨額— 21 
所得税前虧損和權益法投資虧損(40)(27)
權益法投資的虧損，扣除税款(1)— 
所得税準備金1 3 
淨虧損(42)%(30)%
歸屬於非控股權益的淨虧損— %(1)%
歸因於 GitLab 的淨虧損(41)%(30)%
39
目錄
截至2023年4月30日和2022年4月30日的三個月的比較
收入
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
訂閲——自助管理和 SaaS$111,191 $76,923 $34,268 45 %
許可證—自我管理及其他15,687 10,484 5,203 50 
總收入$126,878 $87,407 $39,471 45 %
截至2023年4月30日的三個月，收入從截至2022年4月30日的三個月的8,740萬美元增長了3,950萬美元，增長了45％，至1.269億美元。增長主要是由於對DevSeCops平臺的持續需求，包括增加了新客户，擴大了我們現有的付費客户，以及ARR達到或超過100,000美元的客户數量的增加。截至2023年4月30日和2022年4月30日，我們的以美元為基礎的淨留存率為128％，這反映了我們的擴張 a和分別高於 130%。截至2023年4月30日，我們有760名年利率超過10萬美元的客户，比截至2022年4月30日年收入超過10萬美元的545家客户有所增加。
在截至2023年4月30日和2022年4月30日的三個月中，歸屬於我們的可變權益實體jiHu的收入分別為150萬美元和110萬美元。請參閲 “註釋 12。“合資企業和股權法投資” 致我們的 濃縮 合併財務報表以獲取更多詳細信息。
收入成本、毛利和毛利率
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
收入成本$13,939$9,848 $4,091 42 %
毛利112,93977,559 35,380 46 
毛利率89 %89 %
收入成本增加了410萬美元，達到1,390萬美元 截至2023年4月30日的三個月980 萬美元起 在截至2022年4月30日的三個月中，這主要是由於人事相關費用增加了150萬美元，這得益於我們的平均客户支持和專業服務員工人數的增加以及股票薪酬支出增加了60萬美元（如標題部分所述） “股票薪酬支出” 下面）。其餘變化主要歸因於DevSeCops平臺使用量的增加導致第三方託管成本增加了120萬美元，一次性重組成本增加了40萬美元。的毛利率保持在89％ 截至2023年4月30日的三個月，而截至2022年4月30日的三個月。
歸因於我們的可變利益實體 jiHu 的收入成本為 50 萬美元和 30 萬美元用於 截至2023年4月30日的三個月以及 分別是 2022 年。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。
40
目錄
銷售和營銷
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
銷售和營銷費用$86,537$66,710$19,82730 %
銷售和營銷費用增加了1,980萬美元，達到8650萬美元 截至2023年4月30日的三個月6,670萬美元起 在截至2022年4月30日的三個月中，這主要是由於人事相關費用增加了1,510萬美元，這得益於我們的平均銷售和營銷人員人數的增加，以及股票薪酬支出增加了670萬美元（如標題部分所述） “股票薪酬支出” 下面）。其餘變化主要是由於營銷活動和品牌相關費用增加了30萬美元，一次性重組費用增加了360萬美元。
歸因於我們的可變利益實體jiHu的銷售和營銷費用為210萬美元，歸因於我們的可變利益實體jiHu的銷售和營銷費用為140萬美元 截至2023年4月30日的三個月以及 分別是 2022 年。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。
研究和開發
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
研究和開發費用$50,387$31,830$18,55758 %
研發費用增加了 1,860萬美元，增至5,040萬美元 截至2023年4月30日的三個月3180 萬美元起 在截至2022年4月30日的三個月中，這主要是由於人事相關費用增加了1,300萬美元，這得益於我們的平均研發員工人數增加以及股票薪酬支出增加了670萬美元（如標題部分所述） “股票薪酬支出”下面）。其餘變化主要是由於使用量增加而產生的150萬美元託管成本，60萬美元的軟件和諮詢費用以及210萬美元的一次性重組成本。
歸因於我們的可變利益實體jiHu的研發費用為200萬美元和90萬美元 截至2023年4月30日的三個月以及 分別是 2022 年。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。
41
目錄
一般和行政
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
一般和管理費用$34,248$21,892$12,35656 %
一般和管理費用從截至2022年4月30日的三個月的2190萬美元增加了1,240萬美元，至截至2023年4月30日的三個月的3,420萬美元，這主要是由於人事相關費用增加了560萬美元，這主要是由於我們的平均一般和管理員工人數增加以及股票薪酬支出增加了90萬美元（如標題為的部分所述） “股票薪酬支出”下面）。剩餘的變化主要是由270萬美元的普通股慈善捐贈以及為支持我們的增長而增加的150萬美元諮詢和軟件支出以及160萬美元的一次性重組成本所推動的。
歸因於我們的可變利益實體jiHu的一般和管理費用為140萬美元和80萬美元要麼 截至2023年4月30日的三個月以及 2022，分別地。請參閲 “註釋 12。“合資企業和股權法投資” 致我們的 濃縮 合併財務報表以獲取更多詳細信息。
股票薪酬支出
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
收入成本$1,414 $790 $624 79 %
研究和開發11,702 5,036 6,666 132 
銷售和營銷13,764 7,051 6,713 95 
一般和行政5,450 4,594 856 19 
股票薪酬支出總額$32,330 $17,471 $14,859 85 %
股票薪酬支出從截至2022年4月30日的三個月的1,750萬美元增加了1,490萬美元，至截至2023年4月30日的三個月的3,230萬美元，這主要是由於我們自2021年12月開始發放的限制性股票單位（RSU）的支出增加了1,750萬美元，但被與我們的可變利息實體相關的股票薪酬支出減少了270萬美元所抵消。
在截至2023年4月30日和2022年4月30日的三個月中，歸因於我們的可變利息實體jiHu的股票薪酬支出分別為250萬美元和20萬美元。請參閲 “註釋 12。合資企業和權益法投資” 見我們的簡明合併財務報表，瞭解更多詳情。
42
目錄
利息收入和其他收入，淨額
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
利息收入$7,315$526$6,7891291 %
從解散Meltano Inc.中獲得收益$—$17,798$(17,798)— %
外匯收益，淨額274860(586)(68)
其他費用，淨額(21)(210)189(90)
其他收入總額，淨額$253$18,448$(18,195)(99)%
在截至2023年4月30日的三個月中，與截至2022年4月30日的三個月相比，利息收入增加的主要原因是將首次公開募股或首次公開募股的收益投資於有價證券而從現金等價物和短期投資中獲得的收入，以及在截至2023年4月30日的三個月中，與截至2022年4月30日的三個月相比，利率有所提高。
其他淨收入的變化主要是由於在截至2022年4月30日的三個月中，我們在前控股子公司Meltano Inc. 的保留權益的公允估值實現了1780萬美元的確認收益。
權益法投資虧損，扣除税款
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
權益法投資的虧損，扣除税款$(748)$(203)$(545)100 %
扣除税後的權益法投資虧損包括我們在Meltano Inc. 經營業績中扣除税款的虧損份額。自2022年4月4日起，由於對Meltano Inc. 失去控制權，我們按照權益法對梅爾塔諾的投資進行核算。
所得税準備金
截至4月30日的三個月，改變
20232022$%
（以千計，百分比除外）
所得税準備金$1,486$2,511$(1,025)(41)%
有效税率(2.9)%(10.5)%7.6%
我們的有效税率提高了大約 7.6% 截至2023年4月30日的三個月相比之下 截至2022年4月30日的三個月。較高的有效税率主要是由於
43
目錄
公司對梅爾塔諾投資的遞延所得税負債的減少，這歸因於使用權益法會計，但被運營產生的額外納税負債所抵消。
我們的有效税率為 截至2023年4月30日的三個月低於21％的美國聯邦法定税率，這主要是由於與該年度產生的淨營業虧損相關的估值補貼增加。
根據的規定 會計準則編纂（“ASC”） 740, 所得税，要確定我們確認遞延所得税資產的能力，需要在確定我們確認遞延所得税資產的能力時同時評估負面和正面證據。我們確定，確認某些遞延所得税資產的可能性不大。我們評估的證據包括最近三年的經營業績和未來預測，對歷史業績的重視程度高於對未來盈利能力的預期，後者本質上是不確定的。某些實體在最近幾個時期的淨虧損構成了足夠的負面證據，需要對其遞延所得税淨資產進行估值補貼。該估值補貼將定期進行評估，如果業務業績得到充分改善，足以支持遞延所得税資產的變現，則可以部分或全部撤銷。
由於我們打算無限期地將外國子公司的收益再投資，因此我們尚未記錄可能因匯出外國未分配收益而產生的美國遞延税支出準備金。我們在合併聯邦所得税申報表中未包含的外國公司未分配收益中所佔的份額，如果匯款無關緊要，則可能需要繳納額外的美國所得税。截至2023年4月30日，未分配收益中未確認的美國聯邦遞延所得税負債額並不重要。
截至 2023年4月30日，我們的2019年至2022納税年度的美國聯邦法規已開放，此類納税年度的結果仍有待一個或多個司法管轄區的審查。此外，在美國，前幾年產生的任何淨營業虧損或信貸在根據時效規定終止的年度中尚未完全使用，也可能受到審查。我們目前正在荷蘭接受2015和2016納税年度的審查。由於這項審查的初步狀態，我們目前無法估計其財務結果。我們會定期評估這些檢查產生不利結果的可能性，以確定我們的所得税準備金是否充足。我們將繼續監測與税務機關正在進行的討論的進展情況，以及各税收司法管轄區預計時效到期的影響（如果有）。
截至2023年4月30日，未確認的税收優惠為780萬美元，其中50萬美元如果得到確認，將影響有效税率。我們預計，在接下來的12個月中，少量未確認的税收優惠將逆轉。我們無法合理估計長期付款的時間或負債將增加或減少的金額。
我們的政策是將與未確認的税收優惠相關的應計利息和罰款歸入所得税準備金。在截至2023年4月30日和2022年4月30日的三個月中，我們確認了與未確認的税收優惠相關的微不足道的利息和罰款。截至2023年4月30日和2023年1月31日，應計利息和罰款分別為20萬美元和20萬美元。
流動性和資本資源
自成立以來，我們主要通過發行股權證券、優先股的收益和從客户那裏收到的款項為運營融資。
截至2023年4月30日和2023年1月31日，我們的主要流動性來源是現金、現金等價物和短期投資，總額分別為9.376億美元和9.367億美元，用於營運資金和戰略投資目的。截至2023年4月30日，現金及現金等價物包括銀行現金、貨幣市場基金、 機構證券和國債, 而短期投資主要包括國債, 公司債務證券和商業票據.
44
目錄
我們認為，我們現有的現金、現金等價物和短期投資將足以支持至少未來12個月的營運資本和資本支出需求。我們未來的資本需求將取決於許多因素，包括我們的收入增長率、從客户那裏獲得現金的時間和金額、銷售和營銷活動的擴大、支持研發工作的支出時間和範圍、我們能夠採購第三方雲基礎設施的價格、與我們的國際擴張相關的費用、平臺增強功能的引入以及DevSeCops平臺的持續市場採用。將來，我們可能會達成收購或投資互補業務、產品和技術的安排。我們可能需要尋求額外的股權或債務融資。如果我們需要額外融資，我們可能無法按照我們可接受的條件或根本無法籌集此類資金。如果我們無法籌集額外資金或產生必要的現金流來擴大業務和投資於持續創新，我們可能無法成功競爭，這將損害我們的業務、經營業績和財務狀況。
下表彙總了我們在報告所述期間的現金流：
截至4月30日的三個月，
20232022
（以千計）
用於經營活動的淨現金$(10,961)$(28,156)
由（用於）投資活動提供的淨現金$24,380 $(8,824)
融資活動提供的淨現金$7,513 $43,723 
經營活動
我們最大的運營現金來源是從客户那裏收到的付款。我們從運營活動中獲得的現金主要用於人事相關費用、銷售和營銷費用、第三方雲基礎設施支出和管理費用。我們從經營活動中產生了負現金流，並通過發行股票證券的淨收益補充了營運資金。
在截至2023年4月30日的三個月中，用於經營活動的現金為1,100萬美元，主要包括經非現金項目調整後的淨虧損5,290萬美元（主要歸因於3,230萬美元的股票薪酬支出），以及運營資產和負債變動所使用的230萬美元淨現金流出。運營資產和負債變動的主要驅動因素是應計薪酬和相關費用減少510萬美元，遞延合同購置成本減少850萬美元，但部分被應收賬款減少480萬美元和遞延收入增加840萬美元所抵消。
在截至2022年4月30日的三個月中，用於經營活動的現金為2,820萬美元，主要包括經非現金項目調整後的淨虧損2,660萬美元，以及運營資產和負債變動所使用的1,290萬美元淨現金流出。運營資產和負債變動的主要驅動因素是應計薪酬和相關費用減少了2,060萬美元，遞延合同購置成本增加了1,020萬美元，但部分被應收賬款減少870萬美元和遞延收入增加670萬美元所抵消。
投資活動
在截至2023年4月30日的三個月中，投資活動提供的現金為2440萬美元，主要包括扣除短期投資購買後的2460萬美元到期收益，並被30萬美元的不動產和設備購買所抵消。
45
目錄
在截至2022年4月30日的三個月中，用於投資活動的現金為880萬美元，主要包括因子公司解散合併而產生的960萬美元現金流出，以及190萬美元的不動產和設備購買，但被扣除270萬美元收購後的短期投資到期日部分抵消。
融資活動
在截至2023年4月30日的三個月中，融資活動提供的現金為750萬美元，歸因於股票期權行使時發行普通股的收益。
在截至2022年4月30日的三個月中，融資活動提供的現金為4,370萬美元，主要來自非控股權益的3550萬美元出資，股票期權行使時發行普通股的530萬美元收益，以及來自jiHu潛在投資者的290萬美元短期借款收益。
合同義務和承諾
有關我們的合同義務的更多信息，請參閲 “注15。“承諾和意外開支” 至 我們的簡明合併財務報表.
關鍵會計政策與估計
我們的簡明合併財務報表是根據美國公認的會計原則（GAAP）編制的。根據美國公認會計原則編制簡明合併財務報表要求管理層作出估算和假設，這些估計和假設會影響報告的資產和負債金額、簡明合併財務報表發佈之日的或有資產和負債的披露以及報告期內報告的收入和支出金額。我們將這些估計基於歷史和預期結果、趨勢以及它認為在當時情況下合理的其他各種假設，包括對未來事件的假設。實際結果可能與這些估計有所不同。如果我們的估計與實際業績之間存在差異，我們未來的財務報表列報、財務狀況、經營業績和現金流將受到影響。
有關我們的關鍵會計政策和估算的更多信息，請參閲我們於2023年3月30日向美國證券交易委員會提交的截至2023年1月31日財年的10-K表年度報告中包含的披露。
46
目錄
第 3 項。關於市場風險的定量和定性披露
我們在美國境內和國際上都有業務。我們 在我們的正常業務過程中面臨市場風險。市場風險是指由於金融市場價格和利率的不利變化而可能影響我們的財務狀況的損失風險。我們的市場風險敞口主要是波動的結果 利息匯率和外幣匯率。
利率風險
截至 2023 年 4 月 30 日和 2023 年 1 月 31 日，我們有 現金、現金等價物和短期投資分別為9.376億美元和9.367億美元。截至2023年4月30日，我們的現金等價物和短期投資為7.118億美元，主要包括貨幣市場基金、債券套利、公司債務證券和商業票據。我們的現金等價物和短期投資為7.043億美元 a截至2023年1月31日，主要包括貨幣市場基金、國債、公司債務證券和商業票據。我們的現金、現金等價物和短期投資用於營運資金和戰略投資目的。我們不以交易或投機為目的進行投資。我們的固定收益投資組合受到利率波動的影響，這可能會影響我們的經營業績。根據我們截至2023年4月30日的投資組合餘額，假設利率提高或降低1％（100個基點）將導致我們投資組合的公允價值減少或增加約350萬美元。只有我們在到期前出售投資，這種損失才會實現。截至2023年4月30日，我們投資組合的加權平均壽命約為6個月。
外幣兑換風險
迄今為止，我們所有的銷售合同均以美元計價，但我們的可變利息實體jiHu除外，該公司在其指定區域以當地貨幣進行銷售。我們的收入不受重大外匯風險的影響。美國境內的運營費用主要以美元計價，而在美國境外產生的運營費用主要以每個國家各自的當地貨幣計價。因此，由於外幣匯率的變化，我們簡明的合併經營業績和現金流會受到波動的影響，未來可能會因外匯匯率的變化而受到不利影響。
我們的報告貨幣是美元，我們的外國子公司的功能貨幣是每個國家各自的當地貨幣。外國子公司的資產和負債按報告日的有效匯率折算成美元，收入和支出按該期間的平均匯率折算，由此產生的折算調整直接記錄為累計其他綜合收益（虧損）的一部分。外幣交易損益記入其他收益（支出），淨額記入簡明合併運營報表。匯率的波動取決於許多我們無法可靠準確預測的因素。如果我們以外幣計價的資產、負債或支出增加，我們的經營業績可能會受到我們開展業務的貨幣匯率波動的更大影響。此外，截至2023年4月30日，我們擁有以美元以外的貨幣（主要是中國）計價的7,570萬美元現金及現金等價物為我們的可變利息實體JiHu購買人民幣。這些現金餘額的價值可能會隨着美元的疲軟或強勢而發生重大變化。截至2023年4月30日，假設外幣匯率變動10％將對我們的簡明合併財務報表產生重大影響。
迄今為止，我們尚未參與外匯交易的套期保值，儘管我們將來可能會選擇這樣做。
47
目錄
第 4 項。控制和程序
評估披露控制和程序
在編制本10-Q表季度報告時，截至2023年4月30日，在包括首席執行官和首席財務官在內的管理層的監督和參與下，對我們的披露控制和程序（定義見《交易法》第13a-15（e）條和第15d-15（e）條）的設計和運作有效性進行了評估。根據該評估，我們的首席執行官和首席財務官得出結論，截至2023年4月30日，由於下述重大缺陷，我們的披露控制和程序在設計和運營上均未在合理的保證水平上有效。
物質弱點
正如我們在截至2023年1月31日財年的10-K表年度報告中披露的那樣，我們此前發現財務報告的內部控制存在重大弱點。我們的管理層確定，之所以存在重大弱點，是因為缺乏與控制活動運營相關的政策和程序，以及以支持公司內部控制環境的方式與內部控制目標和責任相關的控制所有者和運營商的信息溝通不足。
因此，存在以下重大弱點：
•我們沒有為與編制合併財務報表相關的信息系統的某些信息技術（“IT”）一般控制措施設計和維持有效的控制措施。特別是，我們沒有設計和維護有效的 (i) 計劃變更管理控制措施，以確保適當識別、測試、授權和實施影響金融IT應用程序和基礎記錄的IT計劃、數據變更和遷移；(ii) 用户訪問控制以確保適當的職責分離，限制相應人員對我們的財務應用程序、數據和程序的用户和特權訪問。信息技術一般控制的設計和運作不力, 導致利用財務報告過程中使用的受影響信息系統的報告和信息, 自動控制和手動控制的運作不力,
•我們沒有保留足夠的同期文件來證明對人工日記賬分錄的控制是如何運作的,
•我們沒有保留足夠的同期文件來證明對股票薪酬的審查控制措施的精確度，此類控制依賴於受信息技術總體控制缺陷不利影響的報告和信息，以及
•正如先前報道的那樣，我們沒有設計和維護對非常規交易的會計和披露的有效和及時的審查程序。這一重大缺陷尚未得到糾正，因為設計的新控制措施依賴於受到 IT 總體控制缺陷的不利影響的報告和信息。
儘管財務報告的內部控制存在這些重大弱點，但我們的首席執行官兼首席財務官得出的結論是，本10-Q表季度報告中包含的未經審計的簡明合併財務報表在所有重大方面公允地反映了我們在根據美國公認會計原則列報的各期內的財務狀況、經營業績和現金流。上述重大缺陷也沒有導致先前發佈的任何合併財務報表出現重大錯報。
48
目錄
補救工作和現狀
正如我們在截至2023年1月31日的財年10-K表年度報告中披露的那樣，我們目前正在修復我們的重大弱點，並正在採取我們認為將解決重大弱點根本原因的措施，包括：
•加強 IT 治理和設計 IT 一般控制措施，包括計劃變更管理，限制用户訪問我們用於財務報告的內部系統，以及加強信息技術一般控制審查的同期文檔的保留，
•加強對人工日記賬條目的審查，包括概述加強保留同期文件的政策和程序以及管理層的監督審查，
•提高圍繞股權交易審查的控制措施的精確度，包括審查基本來源數據，概述加強同期控制審查文件保留的政策和程序，
•加強圍繞非標準合同的審查流程，擴大我們的內部披露審查流程，以提高各職能部門的代表性，確保及時識別和審查非常規交易，以及
•制定和部署有關內部控制的操作和重要性的培訓計劃。
我們認為，我們在2024財年第一季度開始實施的上述行動一旦全面實施和測試，將足以修復已發現的重大弱點並加強我們的內部控制。但是，我們為補救這些重大弱點所做的努力可能無效，也無法防止未來我們在財務報告內部控制方面出現任何重大缺陷或重大缺陷。在適用的補救控制措施運行了足夠的時間並且管理層通過測試得出這些控制措施有效運作的結論之前，這些重大缺陷才會被視為已得到補救。
財務報告內部控制的變化
除了上述重大弱點和補救措施外，在截至2023年4月30日的季度進行的《交易法》第13a-15（d）條和第15d-15（d）條要求的評估中，我們對財務報告的內部控制沒有發生任何重大影響或合理可能對我們的財務報告內部控制產生重大影響的變化。
對控制和程序有效性的限制
我們的披露控制和程序以及財務報告的內部控制旨在為實現其預期目標提供合理的保證。但是，管理層並不期望我們的披露控制和程序或我們對財務報告的內部控制能夠防止或發現所有錯誤和欺詐行為。任何控制系統，無論設計和運行得多麼好，都基於某些假設，只能為實現其目標提供合理而非絕對的保證。此外，對控制措施的評估無法絕對保證不會發生因錯誤或欺詐而導致的錯誤陳述，也無法絕對保證公司內部的所有控制問題和欺詐事件（如果有）都已發現。
49
目錄
第二部分-其他信息
第 1 項。法律訴訟
我們正在參與法律訴訟或遭受在我們正常業務過程中產生的索賠，而且我們可能會不時地受到索賠。為此類訴訟進行辯護代價高昂，可能會給管理層和團隊成員帶來沉重負擔。我們目前不是任何法律訴訟的當事方，我們的管理層認為如果對我們作出不利的裁決，將單獨或共同對我們的業務、財務狀況或經營業績產生重大不利影響。
任何當前或未來訴訟的結果都無法肯定地預測，無論結果如何，由於辯護和和解成本、管理資源轉移和其他因素，訴訟都可能對我們產生不利影響。
50
目錄
第 1A 項。風險因素
投資我們的A類普通股涉及高度的風險。您應仔細考慮下述風險和不確定性，以及本10-Q表季度報告中的所有其他信息，包括標題為 “管理層對財務狀況和經營業績的討論和分析” 的部分，以及我們的 濃縮 在決定投資我們的A類普通股之前，合併財務報表和隨附附註包含在本10-Q表季度報告的其他地方。我們的業務、財務狀況、經營業績或前景也可能受到我們目前未知或我們目前認為不是重大風險和不確定性的不利影響。如果發生任何風險，我們的業務、財務狀況、經營業績和前景可能會受到不利影響。在這種情況下，我們的A類普通股的市場價格可能會下跌，您可能會損失全部或部分投資。
與我們的業務和財務狀況相關的風險
我們的業務和運營經歷了快速增長，如果我們不適當地管理未來的增長（如果有的話），或者無法改善我們的系統、流程和控制，我們的業務、財務狀況、運營業績和前景將受到不利影響。
我們在員工人數和客户增長方面都經歷了快速增長，對我們產品的需求也有所增加。截至2023年4月30日，我們的基礎客户總數已從截至2022年4月30日的5,168人增長到截至2023年4月30日的7,406人。我們業務的增長和擴張給我們的管理、運營和財務資源帶來了持續的巨大壓力。此外，隨着客户在越來越多的用例中採用我們的產品，我們不得不支持更復雜的商業關係。為了有效地管理和利用我們的增長期，我們需要高效地管理員工資本和流程，同時繼續進行投資以改善和擴大我們的信息技術和金融基礎設施、我們的安全和合規要求、我們的運營和管理系統、我們與各種合作伙伴和其他第三方的關係。
我們可能無法成功維持產品改進的步伐，也無法高效、及時地實施系統、流程和控制，也無法以不會對我們的運營結果產生負面影響的方式實施系統、流程和控制。我們未能改善我們的系統、流程和控制，或者它們未能以預期的方式運行，可能導致我們無法管理業務增長，無法準確預測我們的收入、支出和收益，也無法防止損失。
我們最近的增長可能並不代表我們未來的增長，將來我們可能無法維持收入增長率。我們的增長也使我們難以評估我們的未來前景，並可能增加我們無法成功的風險。
在截至2023年4月30日和2022年4月30日的三個月中，我們的總收入分別為1.269億美元和8,740萬美元，增長率為45％。您不應依賴前一個季度或年度期間的收入增長來衡量我們的未來業績。由於我們的運營歷史有限，我們準確預測未來經營業績的能力有限，並且存在許多不確定性，包括我們規劃和建模未來增長的能力。我們的歷史收入增長不應被視為我們未來業績的指標。
此外，在未來，我們的收入可能會下降，或者我們的收入增長率可能會放緩。導致這種下降的因素可能有很多，包括技術變革、競爭加劇、對DevSeCops平臺的需求放緩、我們的業務成熟、我們未能繼續利用增長機會、我們出於任何原因未能繼續利用增長機會以及全球經濟衰退等。如果我們的增長率下降，投資者對我們業務的看法和A類普通股的市場價格可能會受到不利影響。
51
目錄
此外，我們希望繼續負責任地使用財務和其他資源，以符合我們的以下要求：
•擴大和支持我們的銷售、服務和營銷組織，以提高品牌知名度並推動 DevSeCops 平臺的採用；
•產品開發，包括投資我們的產品開發團隊以及為 DevSeCops 平臺開發新特性和功能；
•技術和銷售渠道夥伴關係；
•國際擴張;
•收購或戰略投資；以及
•一般管理，包括與上市公司相關的法律和會計費用增加。
這些投資可能不會增加我們的業務收入。如果我們無法以足以抵消成本預期增長的速度維持或增加收入，則我們的業務、財務狀況和經營業績將受到損害，我們可能無法實現或維持盈利。
我們預測未來經營業績的能力受到許多不確定性的影響，包括我們有效規劃和建模未來增長的能力。我們過去遇到過，將來也可能會遇到快速變化的行業中成長型公司經常遇到的風險和不確定性。如果我們在組織發展過程中未能達到必要的效率水平，或者如果我們無法準確預測未來的增長，我們的業務就會受到損害。此外，如果我們用於規劃業務的假設不正確或因市場變化而發生變化，或者我們無法維持持續的收入或收入增長，則我們的股價可能會波動，可能很難實現和維持盈利。
我們有虧損的歷史，預計未來的運營費用會增加，可能無法持續實現或維持盈利。如果我們無法實現和維持盈利，我們的業務、財務狀況和經營業績可能會受到不利影響。
自成立以來，我們每年都蒙受虧損，包括2022財年、2023財年和截至2023年4月30日的三個月分別淨虧損約1.551億美元、1.723億美元和5,250萬美元。截至2023年4月30日，我們的累計赤字約為7.781億美元。儘管近期我們的收入顯著增長，但我們無法向您保證我們將在未來實現盈利，也無法向您保證，如果我們在任何時候實現盈利，我們將保持盈利。我們還預計，在可預見的將來，隨着我們繼續投資於未來的增長，我們的運營和其他支出將增加，包括擴大研發職能以推動DevSeCops平臺的進一步發展，擴大我們的銷售和營銷活動，開發向鄰近市場擴展的功能，以及在新的地理位置吸引客户，如果我們的總收入不增加，這將對我們的經營業績產生負面影響。儘管我們一直在評估降低運營成本和優化效率的機會，包括在2023年2月裁員，但我們無法保證這些努力會取得成功，也不能保證未來我們不會為了抓住增長機會而重新加快運營支出。除了發展業務的預期成本外，作為上市公司，我們還預計將繼續產生大量的法律、會計和其他費用。這些努力和支出可能比我們預期的要昂貴，我們無法保證我們能夠增加收入以抵消運營支出。我們的收入增長可能會放緩或收入下降，原因有很多，包括對DevSeCops Platform的需求減少、競爭加劇、我們免費產品的使用增加、整個市場的增長或規模縮小，或者我們無法利用增長機會。此外，正如我們的
52
目錄
SaaS產品在我們總收入中所佔的比例越來越大，我們預計相關的雲相關成本（例如託管和管理成本）將增加，這可能會對我們的毛利率產生不利影響。在我們繼續增長和投資業務的過程中，任何未能增加收入或管理成本的行為都將使我們無法實現或維持盈利能力，也無法實現或持續實現或維持正的運營現金流，這將導致我們的業務、財務狀況和經營業績受到影響。
隨着我們繼續投資基礎設施、開發服務和功能、負責任地管理員工人數以及擴大銷售和營銷活動，未來可能會繼續出現虧損，而且虧損可能會大幅增加。因此，我們在未來一段時期的虧損可能大大超過我們放慢業務發展速度所蒙受的損失。此外，我們可能會發現這些工作需要比我們目前預期更多的時間以及人力和資本資源投入，並且/或它們可能不會導致我們的收入或賬單的增加。我們未能持續實現和維持盈利能力的任何失敗都可能導致A類普通股的價值下跌。
我們面臨激烈的競爭，可能會將市場份額輸給競爭對手，這將對我們的業務、經營業績和財務狀況產生不利影響。
我們的服務市場競爭激烈，進入壁壘有限。競爭對我們業務的成功構成持續威脅。我們預計，總體而言，軟件業務的競爭將繼續加劇，尤其是在我們的產品所涵蓋的軟件開發生命週期的所有階段。我們預計將繼續面臨來自當前競爭對手以及來自市場新進入者或鄰近市場的激烈競爭。如果我們無法預測或應對這些挑戰，我們的競爭地位就會減弱，收入下降或收入增長放緩，市場份額的流失將對我們的業務、財務狀況和經營業績產生不利影響。
由於我們產品的性質，我們在多個領域面臨競爭。我們的產品涵蓋軟件開發生命週期的各個階段，這使我們與許多提供商競爭，其產品涵蓋各個階段。我們與 Atlassian 和 Microsoft 等知名提供商以及其他處於較短階段的產品提供商競爭，包括在代碼託管和代碼協作服務以及文件存儲和分發服務以及人工智能或人工智能方面。我們的許多競爭對手的規模要比我們大得多，並且有更多的資本可以投資於他們的業務。
我們認為，我們的競爭能力取決於我們所能控制和無法控制的許多因素，包括以下因素：
•我們的產品或競爭對手的產品交付客户和潛在客户優先考慮和重視的積極業務成果的能力；
•我們為我們的產品定價具有競爭力的能力，包括我們能夠將免費產品的用户過渡到付費版本的 DevSeCops 平臺；
•我們的用户在公共論壇上的通信、帖子和分享的數量和質量，這可以促進 DevSeCops 平臺的改進，但也可能導致商業敏感細節的泄露；
•服務的時機和市場接受度，包括我們或我們的競爭對手提供的服務的開發和改進；
•我們通過我們的服務活動獲利的能力；
•客户服務和支持工作；
•銷售和營銷工作；
53
目錄
•我們或我們的競爭對手開發的解決方案的易用性、性能和可靠性；
•我們以具有成本效益的方式管理運營的能力；
•我們的客户面臨的破產或信貸困難，影響他們購買或支付我們產品的能力；
•我們相對於競爭對手的聲譽和品牌實力；
•引入與我們的產品競爭或無法在我們的產品中採用的新技術或標準；
•吸引新團隊成員或留住現有團隊成員的能力，這可能會影響我們吸引新客户、服務現有客户、改進我們的產品或處理我們的業務需求的能力；
•我們維持和發展用户社區的能力；以及
•我們銷售週期的長度和複雜性。
與我們相比，我們當前和潛在的許多競爭對手擁有更多的財務、技術、營銷和其他資源以及更大的客户羣。此外，我們當前或潛在的競爭對手可能會被擁有更多可用資源且有能力發起或承受激烈價格競爭的第三方收購。此外，我們的許多競爭對手已經建立了銷售和營銷關係，並獲得了更大的客户羣。我們的競爭對手還可能在彼此之間或與第三方建立合作關係，這可能會進一步增強他們的產品供應或資源。這些因素可能使我們的競爭對手能夠比我們更快地應對新興技術以及客户偏好的變化。這些競爭對手可能會參與更廣泛的研究和開發工作，開展影響更深遠的營銷活動並採取更激進的定價政策，這可能會削弱我們的定價政策，使他們能夠建立更大的用户羣或比我們更有效地通過該用户羣獲利。如果我們的競爭對手的產品、平臺、服務或技術保持或獲得比我們的更高的市場接受度，如果他們比我們的更早成功地將其產品或服務推向市場，或者如果他們的產品、平臺或服務比我們的產品、平臺或服務更具技術能力，那麼我們的收入可能會受到不利影響。此外，我們的某些競爭對手可能會以較低的價格或免費提供其產品和服務，或者可能提供與其他服務或產品競爭的產品，這些服務或產品共同導致免費提供競爭產品。如果我們無法達到目標定價水平，我們的經營業績將受到負面影響。定價壓力和競爭加劇可能導致銷售減少、利潤減少、虧損或未能維持或改善我們的競爭市場地位，所有這些都可能對我們的業務產生不利影響。
我們的服務市場相對較新，尚未得到證實，可能不會增長，這將對我們的未來業績和A類普通股的交易價格產生不利影響。
由於我們的服務市場相對較新且發展迅速，因此很難預測客户的採用率、客户對我們服務的需求、該市場的規模和增長率、競爭產品的進入或現有競爭服務的成功。我們市場的任何擴張或收縮取決於多種因素，包括與我們的服務相關的成本、性能和感知價值，以及客户使用我們提供的服務併為之付費的胃口和能力。此外，即使我們提供的服務類型的整體市場持續增長，我們仍面臨着來自規模更大、更成熟的提供商的激烈競爭，我們可能無法有效地競爭或使我們的產品獲得市場的認可。如果我們或其他軟件和SaaS提供商遇到安全事件、客户數據丟失或交付或服務中斷，則包括DevSeCops平臺和產品在內的整個應用程序市場可能會受到負面影響。如果我們的服務市場沒有得到廣泛採用，我們就無法在該市場上進行有效的競爭，或者市場上對我們的軟件或服務的需求會減少
54
目錄
由於客户不被接受、部署方面的實施挑戰、技術挑戰、缺乏可訪問的數據、相互競爭的技術和服務、企業支出減少（包括通貨膨脹、利率上升、全球債務和股票市場的波動、全球銀行業的不穩定等）造成的，它可能導致客户訂單減少和收入減少，這可能需要我們的員工增長速度放緩，並且會產生不利影響影響我們的業務運營和財務業績。
我們依靠銷售和營銷策略來推動收入增長。這些銷售和營銷策略可能無法成功地繼續創造足夠的銷售機會。我們的客户續約和擴張量的任何下降都可能損害我們未來的經營業績。
我們的商業模式依賴於建立和維護對DevSeCops平臺感到滿意的龐大用户羣。我們依靠滿意的客户通過購買新產品和服務以及招募更多用户來擴大其足跡。該模型基於我們將非付費用户轉換為付費用户的假設。關於當前和以前的免費用户數量以及客户轉化為付費客户的比率，我們的歷史數據有限，因此我們可能無法準確預測未來的客户購買趨勢。在未來，我們的增長可能會放緩或利潤下降，原因有很多，包括對我們產品和專業服務的需求減少、競爭加劇、整個市場增長放緩、企業支出減少，包括通貨膨脹、利率上升、全球債務和股票市場的波動、全球銀行業的不穩定或其他原因，或者我們出於任何原因未能繼續下去從增長中獲利機會。為了與競爭對手的產品競爭，我們可能被迫改變或放棄基於訂閲的收入模式。
隨着我們擴展到基於雲的產品，我們的年度、多年期和其他類型的交易組合發生了變化，預測收入和收款時間也可能變得越來越困難。我們未能執行收入預測可能會損害我們實現業務目標的能力，並對我們的經營業績和財務狀況產生不利影響。
我們未來的成功還部分取決於我們向現有客户銷售更多訂閲和其他服務的能力。即使客户選擇續訂我們目前的訂閲，他們也可能拒絕購買其他服務，或者他們可能會選擇降低訂閲中的座位數或以其他方式減少訂閲中的座位數。如果我們的客户不向我們購買額外的訂閲和服務，我們的收入可能會下降，我們的經營業績可能會受到損害。付費客户可能會因多種因素而下降或波動，包括他們對我們的服務和最終客户支持的滿意度、產品中斷的頻率和嚴重程度、我們的產品正常運行時間或延遲、他們對提供新功能的速度、我們或競爭服務的定價的滿意度，以及宏觀經濟狀況對我們的客户及其公司支出的影響。關於付費客户購買更多座位的比率、上漲、降級和流失率，我們的歷史數據有限，因此我們可能無法準確預測未來的客户趨勢。
由於多種因素，我們的客户擴張和續訂可能會下降或波動，相反，收縮和下降可能會增加或波動，包括：我們的銷售工作的質量、客户使用情況、客户對我們服務和客户支持的滿意度、我們的價格（包括通常在2024財年第一季度實施的高級套餐價格上漲）、競爭服務的價格、影響我們客户的合併和收購基礎，全球經濟狀況的影響，包括通貨膨脹、利率上升、全球債務和股票市場的波動以及全球銀行業的不穩定，或我們客户支出水平的總體下降（包括已經或可能必須縮減業務或員工規模的客户）。如果我們不能以具有成本效益的方式使用我們的營銷策略，或者如果我們未能有效和有效地推廣我們的服務，那麼我們獲得新客户或擴大現有客户服務的能力可能會受到影響。此外，在線和社交媒體對產品的使用也有所增加
55
目錄
促銷和營銷可能會增加我們監督此類材料合規性的負擔，並增加此類材料可能包含違反適用法規的有問題的產品或營銷聲明的風險。
此外，我們已停止提供入門級和銅級產品，這些產品的用户將被要求切換到其他付費產品、切換到我們的免費產品或停止使用我們的產品。此外，在2023財年的第一季度，我們宣佈了SaaS免費套餐的用户限制，該套餐預計將在2024財年實施，隨後是存儲和傳輸限制。我們還在2023財年第一季度宣佈了存儲和傳輸限制，其範圍和實施因級別而異。我們無法向您保證我們的客户會購買我們的產品，如果我們的最終客户不購買我們的產品，我們的收入增長可能會比預期的要慢或下降。
我們的經營業績可能會大幅波動，這可能使我們的未來業績難以預測，並可能對我們的A類普通股的交易價格產生不利影響。
我們的經營業績可能因時期而異，這可能會對我們的業務、經營業績和財務狀況產生不利影響。過去，我們的經營業績因時而異，我們預計我們的經營業績將在未來繼續存在顯著差異，因此對經營業績的逐期比較可能沒有意義。因此，不應將我們在任何一個季度或財政年度的財務業績作為未來業績的指標。我們的季度或年度財務業績可能會因多種因素而波動，其中許多因素是我們無法控制的，可能難以預測，包括：
•我們吸引和留住新客户的能力；
•重要客户的增加或流失，包括通過收購或整合；
•確認收入的時間；
•與維護和擴展我們的業務、運營和基礎設施相關的運營支出的金額和時間；
•國內和國外市場的總體經濟、工業和市場狀況，包括通貨膨脹、利率上升、全球債務和股票市場的波動以及全球銀行業的不穩定性、健康流行病或流行病全球事件的潛在影響，包括烏克蘭持續的武裝衝突；
•客户續訂率；
•我們能夠將免費產品的用户轉化為訂閲客户；
•續訂客户協議時我們服務要素數量的增加或減少或變動；
•客户的軟件開發分配決策；
•我們產品銷售的季節性變化；
•我們或我們的競爭對手推出新服務的時機和成功程度，或我們行業競爭動態的任何其他變化，包括競爭對手、客户或戰略合作伙伴之間的整合；
•潛在客户決定使用我們競爭對手的產品；
•與開發或收購技術或業務相關的支出的時間以及被收購公司未來可能產生的商譽減值費用；
56
目錄
•特別開支，例如訴訟或其他與爭議相關的和解付款或結果；
•未來的會計聲明或我們會計政策或實務的變化；
•負面媒體報道或宣傳；
•政治事件；
•與我們在美國和國外市場擴大業務相關的運營成本和資本支出的金額和時間；
•開發和升級 DevSeCops 平臺以納入新技術的成本；以及
•外幣匯率波動導致我們的支出增加或減少。
此外，我們的財務業績會出現季節性波動，因為與前兩個財季相比，在過去兩個財季中，我們從新客户那裏收到的年度訂單以及來自現有客户的續訂訂單的百分比通常更高，這要歸因於我們許多客户的年度預算批准流程、客户做出購買決策的時機、客户在業務中經歷或可能遇到的變化以及其他變量，其中一些變量不在我們的範圍內我們和客户的控制權，例如宏觀經濟和總體經濟狀況, 包括通貨膨脹和利率上升.
上述任何因素，無論是單獨的還是總體的，都可能導致我們的財務和其他經營業績在不同時期之間出現重大波動。由於這種差異，不應將我們的歷史經營業績作為未來業績的指標。此外，這種可變性和不可預測性可能導致我們在任何時期都無法達到我們的運營計劃或投資者或分析師的預期。如果我們由於上述原因或任何其他原因未能達到這樣的預期，我們的股價可能會大幅下跌。
最近一段時間，我們經歷了快速增長。如果我們無法有效管理增長，我們可能無法執行業務計劃，維持高水平的服務或充分應對競爭挑戰。
我們的業務和員工人數經歷了一段快速增長的時期。我們預計，在短期內，我們將繼續擴大業務並負責任地增加員工人數。這種增長給我們的管理和行政、運營和金融基礎設施帶來了巨大壓力，未來的增長也將帶來巨大壓力。我們的成功將部分取決於我們有效管理這種增長的能力。為了管理我們業務的負責任增長，我們需要繼續改善我們的運營、財務和管理控制以及報告系統和程序。未能有效管理增長可能會導致部署客户困難或延遲、質量或客户滿意度下降、成本增加、引入新功能困難或其他運營困難，所有這些困難都可能對我們的業務業績和運營業績產生不利影響。此外，如果有的話，也無法保證我們的增長率會繼續保持目前的速度。我們的增長率也可能受到全球商業或宏觀經濟狀況的影響，包括通貨膨脹、利率上升、全球債務和股票市場的波動、全球銀行業的不穩定以及客户的投資決策。
我們的訂閲或定價模型歷史記錄不足，無法準確預測客户訂閲續訂或採用的長期比率，也無法準確預測這些續訂和採用將對我們的收入或經營業績產生的影響。
在確定服務的最佳價格方面，我們的經驗有限。隨着我們服務市場的成熟，或者新的競爭對手推出新的產品或服務
57
目錄
與我們的相似或與之競爭，我們可能無法以與我們歷史上使用的相同價格或相同的定價模式吸引新客户。此外，一些客户可能要求在相同的價格水平上獲得更大的價格優惠或附加功能。因此，將來我們可能需要在不相應提高價格的情況下降低價格或提供更多功能，這可能會對我們的收入、毛利率、盈利能力、財務狀況和現金流產生不利影響。
此外，我們的客户沒有義務在初始訂閲期到期後續訂我們的服務。我們的大多數訂閲期為一年。我們的客户可以續訂我們服務的較少內容，也可以就不同的定價條款進行談判。關於客户訂閲續訂率，我們的歷史數據有限，因此我們無法準確預測客户續訂率。客户的續訂率可能會由於多種因素而下降或波動，包括他們對我們的定價或服務不滿意、他們繼續運營和支出水平的能力，以及客户組織內使用的其他技術組件的變化。我們的客户可能對產品包裝、定價策略或產品供應的變化或上述內容的實施或執行不利影響，並可能對我們留住現有客户和獲得新客户的能力產生不利影響。例如，我們已停止提供入門級和銅級產品，最近我們對高級等級產品進行了提價，這可能會導致以前使用過這些等級的客户選擇我們的免費版本或完全停止使用我們的產品。將來，我們還可能決定提高我們提供的產品的價格。如果我們的客户不以類似的定價條款續訂訂閲，我們的收入可能會下降，我們的業務可能會受到影響。此外，隨着時間的推移，我們的合同的平均期限可能會根據續訂率或其他原因而發生變化。
透明度是我們的核心價值觀之一。在我們將繼續優先考慮透明度的同時，我們還必須促進 “負責任的” 透明度，因為透明度可能會產生意想不到的負面後果。
透明度是我們的核心價值觀之一。作為一家全遠程開源軟件公司，我們認為透明度對於我們如何運營業務以及與團隊成員、社區和客户互動至關重要。我們還發現這對招聘、留住團隊成員、提高效率和我們的文化至關重要。此外，我們的透明度受到客户和貢獻者的高度重視。在我們繼續強調透明度的同時，我們還提倡和教育我們的團隊成員瞭解負責任的內部和外部透明度，因為公開共享某些類型的信息可能會導致意想不到的後果，有時甚至是負面的後果。
由於我們的透明度，我們的競爭對手和其他外部各方可以通過我們的手冊、我們的團隊成員公開和公開使用DevSeCops平臺來運營我們的業務以及我們常用的其他溝通渠道來訪問其他公司通常保密或內部保存的某些信息。這些信息的公開可用性可能使我們的競爭對手能夠利用我們的某些創新，並可能允許各方採取其他行動，包括訴訟，這些行動可能會對我們的經營業績產生不利影響或造成聲譽損害，進而可能對經濟產生負面影響。
我們還受FD法規和其他法規的約束，該法規對選擇性向股東和其他市場參與者披露重要信息施加了限制。儘管我們已經實施了內部控制以保持對FD法規的遵守，但如果由於我們的透明度，我們在不符合FD法規的事項中披露了重要信息，則我們可能會面臨更高的監管和訴訟風險。
本手冊可能不是最新或不準確的，這可能會導致第三方的負面審查或以對我們的業務產生不利影響的方式使用。
根據我們對透明度和效率價值觀的承諾，我們維護了一份公開的公司手冊，其中包含有關我們的運營和業務實踐的重要信息。本手冊向公眾開放，可供我們的競爭對手或不良行為者使用
58
目錄
可能對我們的業務、經營業績和財務狀況產生不利影響的惡意方式。儘管我們的目標是保持手冊的更新，但手冊中的信息可能並非始終是最新的。此外，由於我們的任何團隊成員都可以為手冊做出貢獻，因此手冊中的信息可能不準確。我們已經實施了符合美國證券法的披露控制和程序，包括對財務報告的內部控制；但是，如果我們未能成功維持適當的控制措施，我們可能會面臨通過手冊意外披露公司重要信息的意外披露，這可能會導致披露控制失敗、潛在的違反證券法行為和聲譽損害。
安全和隱私漏洞可能會損害我們的業務。
DevSeCops 平臺處理、存儲和傳輸我們客户的專有和敏感數據，包括個人信息和財務數據。我們還使用第三方服務提供商和子處理商來幫助我們向客户及其最終用户提供服務。這些供應商可能會存儲或處理我們的團隊成員、合作伙伴、我們的客户或我們客户的最終用户的個人信息或其他機密信息。我們從位於美國和國外的個人那裏收集此類信息，並可能在收集信息的國家/地區之外存儲或處理此類信息。儘管我們、我們的第三方雲提供商、我們的第三方處理商和我們的客户已經實施了旨在防範安全漏洞的安全措施，但這些措施可能會失敗或不足，導致未經授權的訪問或披露、修改、濫用、破壞或丟失我們或我們客户的數據或其他敏感信息。對DevSeCops平臺、我們的操作系統、物理設施或第三方處理器系統的任何安全漏洞，或認為已發生違規行為，都可能導致訴訟、賠償義務、監管執法行動、調查、強制審計、罰款、罰款、緩解和補救成本、爭議、聲譽損害、管理層注意力轉移以及對我們業務的其他責任和損害。即使我們無法控制客户和其他第三方的安全措施，但如果發現 GitLab 未能進行全面的第三方風險盡職調查，即使我們無法追索造成違規行為的第三方，我們也可能被視為對任何違反此類措施的行為負責，或者遭受聲譽損害。此外，我們的供應商任何不遵守適用法律或法規的行為都可能導致政府機構或其他機構對我們提起訴訟。
危及我們的機密或個人信息以及第三方服務提供商信息技術系統的保密性、完整性和可用性的安全事件可能是由與人工智能相關的敏感數據泄露引起的，例如訓練過程中數據匿名化不足、系統配置錯誤或網絡攻擊，包括拒絕服務攻擊、人工智能算法的逆向工程、網頁抓取、勒索軟件攻擊、商業電子郵件泄露、計算機惡意軟件、病毒和社會工程（包括網絡釣魚），這在我們的行業和客户的行業中很普遍。任何安全漏洞或中斷都可能導致機密和個人信息的丟失或破壞或未經授權的訪問、使用、更改、披露或獲取，這可能導致我們的聲譽受損、我們的合同提前終止、訴訟、監管調查或其他責任。如果由於第三方行為、團隊成員錯誤、配置錯誤、不當行為（包括賄賂）或其他原因導致我們、我們的客户或合作伙伴的安全措施遭到違反，結果有人未經授權訪問了 GitLab 應用程序或數據，包括客户的個人和/或機密信息，我們的聲譽可能會受到損害，我們的業務可能會失去現有客户和未來的機會，我們可能會承擔包括罰款在內的重大財務責任，回收成本，以及與之相關的成本補救措施。
用於獲得未經授權的訪問權限或破壞系統的技術經常變化。因此，我們可能無法充分預測這些技術或實施足夠的預防措施。如果發生實際或感知的安全漏洞，市場對我們安全措施的看法可能會受到損害，我們可能會失去銷售和客户。如果我們不遵守或被認為不遵守數據保護、消費者隱私或其他與收集、處理、存儲或其他處理包括個人信息在內的數據記錄有關的法律或監管要求或運營規範，我們的聲譽和運營績效可能會受到影響。此外，我們需要
59
目錄
持續監控並遵守地方、州、國家或國際法律或監管要求的所有適用變化。任何嚴重違反數據隱私的行為都可能導致業務、訴訟和監管調查及處罰的損失，這可能會損害我們的聲譽並對我們的經營業績和財務狀況產生不利影響。
我們有合同和法律義務將安全漏洞通知相關利益相關者。大多數司法管轄區都頒佈了法律，要求公司將涉及某些類型的數據（包括個人信息）的安全漏洞通知受影響的個人、監管機構和其他相關人員。此外，我們與某些客户和合作夥伴的協議可能要求我們在出現安全漏洞時通知他們。此類強制性披露代價高昂，可能導致負面宣傳，可能使我們的客户對我們的安全措施的有效性失去信心，並要求我們花費大量資本和其他資源來應對或緩解實際或感知的安全漏洞造成的問題。
安全漏洞可能導致我們違反客户合同。我們與某些客户的協議可能要求我們使用行業標準或合理的措施來保護敏感的個人信息或機密信息。安全漏洞可能導致我們的客户、其最終用户或其他相關利益相關者聲稱我們未能遵守此類法律或合同義務。因此，我們可能會受到法律訴訟，或者我們的客户可能會終止與我們的關係。無法保證我們合同中的任何責任限制是可執行的或充分的，也無法保證能夠以其他方式保護我們免受責任或損害。
安全漏洞引發的訴訟可能會對我們的業務產生不利影響。未經授權訪問 DevSeCops 平臺、系統、網絡或物理設施可能會導致與我們的客户、客户的最終用户或其他相關利益相關者發生訴訟。這些訴訟可能迫使我們花錢進行辯護或和解，轉移管理層的時間和注意力，增加我們的經商成本，或者對我們的聲譽產生不利影響。我們可能會被要求從根本上改變我們的業務活動和慣例，或者修改DevSeCops平臺的功能，以應對此類訴訟，這可能會對我們的業務產生不利影響。如果發生安全漏洞，並且我們的數據或合作伙伴、客户或客户最終用户的數據的機密性、完整性或可用性受到破壞，我們可能會承擔重大責任，或者DevSeCops平臺、系統或網絡可能被認為不太理想，這可能會對我們的業務產生負面影響並損害我們的聲譽。
如果我們未能及時發現或修復安全漏洞，或者該漏洞以其他方式影響了一個或多個客户的大量數據，或者如果我們遭受了影響我們運營 DevSeCops Platform 能力的網絡攻擊，我們的聲譽、業務、財務狀況和運營結果可能會遭受實質性損失。此外，儘管我們維持網絡保險，可以為此類事件提供保險，但此類保險可能不足以支付與這些事件相關的費用和其他責任。此外，我們無法確定我們現有的保險以及錯誤和遺漏保險能否繼續以可接受的條件提供，也無法確定我們的保險公司不會拒絕為未來的任何索賠提供保險。隨着我們繼續擴展 DevSeCops 平臺、擴大客户羣以及處理、存儲和傳輸越來越多的專有和機密數據，我們的風險可能會增加。
由於我們使用第三方開源技術並在我們的產品中加入了大量開源代碼，因此我們面臨更高的安全漏洞風險。
DevSeCops 平臺是使用開源技術構建的。使用或整合任何第三方技術都可能成為供應鏈網絡攻擊的載體。此類攻擊在我們的行業和客户的行業中很普遍，我們對開源技術的使用可能會或可能被認為使我們更容易受到安全攻擊。我們以前是第三方網絡攻擊的目標，將來也可能成為第三方網絡攻擊的目標，這些攻擊旨在未經授權訪問我們或我們客户的數據或破壞我們的運營或提供服務的能力。如果我們因此成為網絡攻擊的目標
60
目錄
在我們使用開源代碼時，可能會嚴重損害我們的聲譽並對我們的經營業績和財務狀況產生不利影響。
客户可以選擇繼續使用我們的免費自助管理產品或 SaaS 產品，而不是轉換為付費客户。
我們未來的成功在一定程度上取決於我們能否通過銷售其他產品和追加銷售其他訂閲服務，將免費自助管理或SaaS產品的用户轉化為付費客户。由於產品用户數量的限制以及適用於免費產品的存儲和傳輸限制（所有這些限制均在2023財年第一季度宣佈，預計將在2024財年實施），我們的免費產品的用户總數可能會下降。由於我們對新功能的投資以及對免費產品的改進，如果我們的免費產品的用户認為免費產品比我們的付費產品更具吸引力，他們可能會拒絕購買其他產品或訂閲服務。轉化我們免費產品的用户可能需要越來越複雜和昂貴的銷售工作，並且可能不會帶來額外的銷售。此外，我們的終端客户購買額外產品和服務的速度取決於許多因素，包括對額外產品和服務的感知需求、對用户數量的限制、適用於免費產品的存儲和傳輸限制以及總體經濟狀況。如果我們向最終客户銷售其他產品和服務的努力不成功，我們的業務可能會受到影響。
我們可能無法用新的解決方案應對快速的技術變革，這可能會對我們的經營業績產生重大不利影響。
DevSeCops 市場的特點是技術變革迅速、價格波動以及頻繁推出新產品和服務。我們擴大用户羣和增加現有客户收入的能力將在很大程度上取決於我們增強和改進現有解決方案、獨立或與第三方開發者共同推出新功能和產品、開拓新平臺和向新市場銷售的能力。客户可能需要我們當前的解決方案所不具備的特性和功能。如果我們未能及時且經濟高效地開發滿足客户偏好的解決方案，我們可能無法續訂現有客户的訂閲，也無法創造或增加對我們解決方案的需求，我們的業務可能會受到重大和不利影響。
競爭對手推出新服務或開發全新的技術來取代現有產品可能會使我們的解決方案過時或對我們的業務產生不利影響。此外，我們試圖向其銷售解決方案的任何新市場或國家都可能不被接受。我們可能會在軟件開發、設計或營銷方面遇到困難，這可能會延遲或阻礙我們開發、引入或實施新的解決方案和增強功能。過去，我們在新功能和升級的計劃發佈日期方面遇到過延遲，並且在新解決方案推出後發現了缺陷。無法保證新的解決方案或升級會按計劃發佈，也無法保證發佈時不會包含缺陷。這兩種情況都可能導致負面宣傳、收入損失、市場接受延遲或客户對我們提起索賠，所有這些都可能對我們的聲譽、業務、經營業績和財務狀況產生重大不利影響。此外，升級和增強我們的解決方案可能需要大量投資，我們無法保證此類投資會成功。如果用户不廣泛採用我們解決方案的增強功能，我們可能無法實現投資回報。如果我們無法及時以具有成本效益的方式開發、許可或獲得現有解決方案的增強功能，或者如果此類改進未獲得市場認可，我們的業務、經營業績和財務狀況可能會受到不利影響。
61
目錄
未能有效擴大我們的營銷和銷售能力可能會損害我們擴大客户羣和使我們的服務獲得更廣泛的市場接受度的能力。
我們擴大客户羣和使我們的服務獲得更廣泛的市場接受度的能力將在很大程度上取決於我們繼續擴大營銷和銷售業務的能力。我們計劃繼續擴大我們的銷售隊伍。我們還計劃為銷售和營銷計劃投入大量且不斷增加的資源。我們正在擴大營銷和銷售能力，以瞄準更多的潛在客户，包括一些較大的組織，但不能保證我們會成功吸引和維持這些企業作為客户，即使我們成功了，這些努力也可能會轉移我們的資源，對我們吸引和維持現有客户羣的能力產生負面影響。所有這些努力都需要我們投入大量的財政和其他資源。如果我們無法找到有效的方法來部署營銷支出或招聘、培養和留住維持和支持我們增長所需的人才，如果我們的新銷售人才無法在合理的時間內達到預期的生產力水平，或者如果我們的銷售和營銷計劃無效，那麼我們擴大客户羣和使我們的服務獲得更廣泛的市場接受度的能力可能會受到損害。
任何未能提供高質量技術支持服務的行為都可能對我們與客户的關係和財務業績產生不利影響。
部署我們的產品後，我們的客户將依靠我們的技術支持組織來解決技術問題。我們可能無法足夠快地做出響應，無法適應客户對支持服務需求的短期增長。我們還可能無法修改支持服務的格式，以與競爭對手提供的支持服務的變化競爭。客户對這些服務的需求增加，而沒有相應的收入，可能會增加成本並對我們的經營業績產生不利影響。此外，我們的銷售流程在很大程度上取決於我們的服務和商業聲譽以及現有客户的積極建議。任何未能維持高質量技術支持的行為，或者市場認為我們沒有維持高質量的支持，都可能對我們的聲譽、我們向現有和潛在客户銷售服務的能力以及我們的業務、經營業績和財務狀況產生不利影響。
客户可能需要更多的配置和集成服務，或者我們不提供的定製特性和功能，這可能會對我們的業務和運營業績產生不利影響。
我們當前和未來的客户可能會需要更多的配置和集成服務，這會增加我們在銷售和部署工作方面的前期投資，但不能保證這些客户會擴大訂閲範圍。由於這些因素，我們可能需要向個人客户投入大量的銷售支持和專業服務資源，從而增加了完成銷售所需的成本和時間。如果潛在客户需要我們不提供的定製特性或功能，而他們很難自己部署，那麼我們的應用程序市場將更加有限，我們的業務可能會受到影響。
如果我們無法有效適應和應對快速變化的技術、不斷變化的行業標準以及不斷變化的客户需求、要求或偏好，我們的服務競爭力可能會降低。
我們的行業面臨着快速的技術變革、不斷變化的行業標準和實踐以及不斷變化的客户需求、要求和偏好。我們業務的成功將在一定程度上取決於我們及時適應和有效應對這些變化的能力，包括我們為現有服務或新服務提供增強和新功能，以獲得市場認可或跟上快速技術發展和競爭格局的步伐。新服務和改進的成功取決於多個因素，包括此類服務的及時交付、引入和市場接受程度。如果我們無法開發和銷售滿足客户需求的新服務，也無法為我們的現有服務提供與快速技術和行業變革同步的增強功能和新功能，那麼我們的收入和運營業績
62
目錄
可能會受到不利影響。如果出現能夠以更低價格、更高效、更方便或更安全地提供有競爭力的產品的新技術，這些技術可能會對我們的競爭能力產生不利影響。
我們的服務還必須與各種網絡、硬件、移動、雲和軟件平臺和技術集成，包括第三方人工智能服務，我們需要不斷修改和增強我們的服務，以適應這些技術的變化和創新，包括與互聯網相關的硬件、操作系統、雲計算基礎設施以及其他軟件、通信、瀏覽器和開源技術的變化。如果開發人員廣泛採用新的軟件平臺，我們將不得不開發新版本的產品才能與這些新平臺配合使用。這項開發工作可能需要大量的工程、營銷和銷售資源，所有這些都會影響我們的業務和運營業績。如果我們的服務無法在未來的基礎設施平臺和技術上有效運行，都可能減少對我們產品的需求，並嚴重損害我們的收入增長。我們可能無法成功開發這些修改和增強功能，也無法及時將其推向市場。此外，新網絡平臺或技術的時機和性質的不確定性，或對現有平臺或技術的修改，可能會增加我們的研發費用。如果我們無法及時或以具有成本效益的方式應對這些變化，我們的服務可能會變得不那麼具有市場價值，競爭力降低或過時，這可能會導致客户不滿，並對我們的業務產生不利影響。
我們正在努力將生成式人工智能（AI）整合到我們的某些產品中。這項技術是新的和正在發展中的技術，可能帶來運營和聲譽風險。
我們正在努力將生成式人工智能功能整合到我們的產品中，例如在整個軟件開發生命週期中嵌入人工智能功能。這種新興技術尚處於商業用途的初期階段，存在一些固有的風險。生成式 AI 技術可能會造成準確性問題、意想不到的偏見和歧視性結果。生成式人工智能技術有可能產生不準確或誤導性的內容或其他歧視性或意想不到的結果或行為（例如，可能產生無關緊要、荒謬或事實上不正確的結果的人工智能幻覺行為），從而損害我們的聲譽、業務或客户。此外，人工智能的使用涉及很大的技術複雜性，需要專業的專業知識。我們的人工智能系統或基礎設施的任何中斷或故障都可能導致我們的運營延誤或錯誤，這可能會損害我們的業務和財務業績。
如果我們的服務無法正常運行，無論是由於軟件的重大缺陷還是外部問題，我們的聲譽都可能受到不利影響，我們的市場份額可能會下降，我們可能會面臨責任索賠。
我們的產品本質上很複雜，可能包含材料缺陷、軟件 “錯誤” 或錯誤。任何功能缺陷或導致我們產品可用性中斷的缺陷都可能導致：
•損失或延遲市場接受和銷售；
•數據丟失；
•違反保修索賠；
•與未使用訂閲服務相關的預付金額的銷售積分或退款；
•客户流失；
•分流開發和客户服務資源；
•運營時間損失；以及
•損害我們的聲譽。
63
目錄
糾正任何材料缺陷、軟件 “錯誤” 或錯誤所產生的成本可能是巨大的，可能會對我們的經營業績產生不利影響。
我們越來越依賴信息技術系統來處理、傳輸和存儲電子信息。我們有效管理業務的能力在很大程度上取決於這些系統的可靠性和容量。我們業務的未來運營、成功和增長取決於通過信息系統、全球通信、互聯網活動和其他網絡流程提供的簡化流程。我們業務的未來運營、成功和增長取決於通過信息系統、全球通信、互聯網活動和其他網絡流程提供的簡化流程。
我們的信息技術系統可能會因電信問題、數據損壞、軟件錯誤、火災、洪水、全球流行病和自然災害、停電、系統中斷、系統轉換和/或人為錯誤而遭受損壞或中斷。我們現有的安全系統、數據備份、訪問保護、用户管理和信息技術應急計劃可能不足以防止數據丟失或長期網絡中斷。此外，我們可能必須升級現有的信息技術系統或選擇不時採用新的技術系統，以便此類系統能夠支持我們不斷擴大的業務不斷增長的需求。與實施新的或升級的系統和技術或維護或充分支持現有系統相關的成本以及潛在問題和中斷可能會干擾或降低我們的運營效率。
我們還可能由於與客户的 IT 系統接口問題（包括堆棧配置錯誤或環境擴展不當）或由於我們或我們客户的 IT 系統受到網絡安全攻擊而遇到服務中斷。任何此類服務中斷都可能對我們的聲譽和未來的經營業績產生不利影響。
由於我們的客户通過我們的服務收集和管理大量數據，我們系統的故障或錯誤可能會導致數據丟失或損壞，或者導致我們或我們的客户收集的信息不完整或包含客户認為重要的不準確之處。此外，我們產品的可用性或性能可能會受到多種因素的不利影響，包括客户無法訪問互聯網、我們的網絡或軟件系統故障、安全漏洞或我們服務的用户流量的可變性。我們可能需要為與未使用服務相關的預付金額發放積分或退款，或者以其他方式向我們的客户承擔因某些此類事件可能造成的損失。例如，我們的客户通過他們的互聯網服務提供商訪問我們的產品。如果服務提供商未能提供足夠的容量來支持我們的產品，以其他方式遇到服務中斷，或者有意或無意地限制或限制了我們發送、交付或接收電子通信或提供服務的能力，則此類故障可能會中斷客户對我們產品的訪問，對他們對我們產品的可靠性的看法產生不利影響並減少我們的收入。除了潛在的責任外，如果我們的產品或服務供應中斷，我們的聲譽可能會受到不利影響，我們可能會失去客户。此外，儘管我們已經制定了數據恢復計劃，但我們的數據備份系統並非地理多樣化或多託管，我們的數據恢復計劃可能不足以完全恢復我們或客户託管在我們系統上的所有數據。
儘管我們目前維持錯誤和遺漏保險，但它可能還不夠，或者將來可能無法按可接受的條件提供，或者根本無法提供。此外，我們的政策可能不涵蓋針對我們的所有索賠，為訴訟進行辯護，無論其案情如何，都可能代價高昂並轉移管理層的注意力。
64
目錄
我們的渠道合作伙伴可能會為客户提供糟糕的體驗，從而危及我們的品牌或公司的發展。渠道合作伙伴可能會提供糟糕的服務或糟糕的銷售體驗，延遲客户的購買或損害公司品牌。
除了我們的直銷隊伍外，我們還使用渠道合作伙伴來銷售和支持我們的產品。渠道合作伙伴可能成為我們業務中越來越重要的方面，尤其是在企業、政府和國際銷售方面。我們未來的收入增長以及實現和維持盈利能力可能部分取決於我們在美國和國際上識別、建立和保持成功的渠道合作伙伴關係的能力，這將需要大量的時間和資源，並涉及重大風險。如果我們無法維持與這些渠道合作伙伴的關係，或者以其他方式開發和擴大我們的間接分銷渠道，我們的業務、經營業績、財務狀況或現金流可能會受到不利影響。
我們無法確定我們能否找到合適的間接銷售渠道合作伙伴。如果我們確實確定了此類合作伙伴，我們將需要與他們協商商業協議的條款，根據該協議，合作伙伴將分發 DevSeCops 平臺。如果有的話，我們無法確定我們是否能夠與任何渠道合作伙伴談判具有商業吸引力的條款。此外，所有渠道合作伙伴都必須接受過分發 DevSeCops 平臺的培訓。為了發展和擴大我們的分銷渠道，我們必須制定和改進渠道合作伙伴介紹和培訓流程。如果我們未能成功找到合適的間接銷售渠道合作伙伴，我們的業務、經營業績和財務狀況可能會受到不利影響。
我們也無法確定我們能否與任何渠道合作伙伴保持成功的關係，如果我們的渠道合作伙伴未能成功銷售我們的產品，我們銷售產品和業務、經營業績和財務狀況的能力可能會受到不利影響。我們的渠道合作伙伴可能會向客户提供多家不同公司的產品和服務，包括與我們的產品競爭的產品和服務。由於我們的渠道合作伙伴通常與我們沒有獨家關係，因此我們無法確定他們是否會優先或提供足夠的資源來銷售我們的產品。此外，任何這些渠道合作伙伴的戰略分歧都可能對我們開發、營銷、銷售或支持產品的能力產生重大不利影響。我們無法向您保證我們的渠道合作伙伴將繼續與我們合作。此外，此類各方採取或未採取的行動可能會對我們產生不利影響。此外，我們依靠我們的渠道合作伙伴按照他們與我們簽訂的合同協議的條款進行運營。例如，我們與渠道合作伙伴的協議限制了授權他們轉售或分銷我們的產品以及提供技術支持和相關服務的條款和條件。我們通常還要求我們的渠道合作伙伴向我們陳述向客户銷售產品的日期和詳細信息。如果我們的渠道合作伙伴不遵守對我們的合同義務，我們的業務、經營業績和財務狀況可能會受到不利影響。
我們使用內部工具和數據模型跟蹤某些績效指標，不會獨立驗證此類指標。我們的某些績效指標在衡量方面存在固有的挑戰，此類指標中的真實或感知的不準確之處可能會損害我們的聲譽並對我們的業務產生負面影響。
我們的內部工具和數據模型有許多限制，我們跟蹤這些指標的方法可能會隨着時間的推移而發生變化，這可能會導致我們的指標（包括我們報告的指標）發生意想不到的變化。我們使用內部工具計算和跟蹤績效指標，這些指標未經任何第三方獨立驗證。雖然我們認為我們的指標是在適用的衡量期內對客户羣的合理估計，但用於衡量這些指標的方法需要做出重大判斷，並且可能容易出現算法或其他技術錯誤。例如，我們績效指標的準確性和一致性可能會受到有關我們如何核算和跟蹤客户的內部假設的變化、系統實施的限制以及第三方工具與我們的數據庫匹配能力的限制的影響。如果我們用來跟蹤這些指標的內部工具低估或高估了績效，或者包含算法或其他技術錯誤，則我們報告的數據可能不準確。此外，以下方面的限制或錯誤
65
目錄
我們如何衡量數據（或我們測量的數據）可能會影響我們對某些業務細節的理解，這可能會影響我們的長期戰略。如果我們的績效指標不能準確反映我們的業務、用户羣或流量水平；如果我們在指標中發現重大不準確之處；或者如果我們用來跟蹤績效的指標不能準確衡量我們的業務，我們的聲譽可能會受到損害，我們可能會受到法律或監管行動，我們的運營和財務業績可能會受到不利影響。
我們在很大程度上依賴於許多獨立的開源貢獻者來開發和增強我們用來提供產品和服務的開源技術。
在我們的開發過程中，我們依賴於許多不受我們直接控制的開放核心軟件程序。相應的領導委員會和核心團隊的成員主要負責這些開源技術的代碼庫的監督和發展，其中許多人不是我們僱用的。如果項目委員會和貢獻者未能充分進一步開發和增強開源技術，或者如果領導委員會未能以我們認為適當的方式監督和指導開源技術的發展，以最大限度地發揮我們產品的市場潛力，那麼我們將不得不依賴其他各方，或者我們需要花費額外的資源來開發和增強我們的產品。我們還必須向我們自己的內部捐助者提供足夠的資源，以支持他們繼續開發和增強開源技術，如果我們不這樣做，我們可能不得不求助於第三方，否則在開發或增強開源技術方面會遇到延遲。我們無法預測是否會從可靠的替代來源進一步發展和增強這些技術。無論哪種情況，我們的開發費用都可能增加，我們的技術發佈和升級時間表可能會延遲。開發、完成或交付新的或增強的產品的延遲可能會導致我們的產品競爭力降低，削弱客户對我們產品的接受度，並導致我們產品的收入延遲或減少。
我們未能或無法保護我們的知識產權，或者他人聲稱我們侵犯或非法使用他們的知識產權，可能會降低我們的品牌價值並削弱我們的競爭地位，並對我們的業務、財務狀況、經營業績和前景產生不利影響。
目前，我們依靠版權、商標、商業祕密和不正當競爭法以及保密協議、程序和許可安排相結合來建立和保護我們的知識產權。我們投入了大量資源來開發我們的專有技術和相關工藝。為了保護我們的專有技術和流程，我們部分依賴商業祕密法和與我們的團隊成員、被許可人、獨立承包商、商業合作伙伴和其他顧問簽訂的保密協議。這些協議可能無法有效防止泄露機密信息，也可能無法為未經授權披露機密信息提供充分的補救措施。我們無法確定我們為保護我們的知識產權而採取的措施是否足以防止他人侵犯此類權利。此外，獲得專利或商標保護的過程既昂貴又耗時，我們可能無法以合理的費用或及時地起訴所有必要或理想的專利申請，也無法申請所有必要或理想的商標申請。此外，在某些外國，知識產權保護可能無法提供或受到限制，那裏的法律或執法實踐可能不像美國那樣充分保護我們的知識產權，而且我們可能更難成功地質疑這些國家的其他各方使用我們的知識產權。為了執行和確定我們的專有權利的範圍，可能需要進行代價高昂且耗時的訴訟，而我們未能或無法獲得或維持商業祕密保護或以其他方式保護我們的所有權可能會對我們的業務產生不利影響。
將來，我們可能會在不同的司法管轄區遭受知識產權侵權索賠和訴訟，儘管我們努力保護我們的知識產權，但我們無法確定我們的產品或活動沒有侵犯第三方索賠人的專利、商標或其他知識產權。科技行業的公司和其他專利、版權和
66
目錄
尋求從與授予許可有關的特許權使用費中獲利的商標持有人擁有大量專利、版權、商標、域名和商業祕密，經常根據侵權、挪用或其他侵犯知識產權或其他權利的指控提起訴訟。隨着我們面臨日益激烈的競爭和越來越高的知名度，對我們提出知識產權索賠的可能性可能會增加。
此外，我們可能會不時收到來自第三方的來信，指控我們侵犯了他們的知識產權或邀請我們許可他們的知識產權。我們的技術和其他知識產權可能會被認定侵犯了此類第三方權利，對我們的此類成功索賠可能會導致鉅額金錢責任，阻止我們銷售我們的某些產品和服務，或要求我們更改品牌。此外，索賠的解決可能需要我們重新設計我們的產品，花費鉅額費用從第三方獲得許可權，或者完全停止使用這些權利。將來我們可能會因侵犯我們的知識產權而對第三方提起訴訟。支持此類訴訟和爭議的費用可能相當可觀，而且無法保證會取得有利的結果。專利侵權、商標侵權、商業祕密盜用以及針對我們提起或由我們提起的其他知識產權索賠和訴訟，無論成功與否，都可能需要我們對管理層和資源給予高度關注，過去也可能進一步導致鉅額成本，損害我們的品牌，並對我們的業務產生不利影響。
我們的開源和源代碼可用商業模式使我們的軟件容易受到授權和未經授權的分發和銷售。
我們使用許可的開源軟件許可證來許可我們軟件的許多重要組件，這些許可證授予被許可方使用、複製、修改和分發所涵蓋軟件的廣泛權限。根據這些許可，第三方有權在不向我們付款的情況下分發和銷售所涵蓋的軟件。
我們的付費套餐中提供的功能可通過源代碼獲得，但需獲得專有軟件許可。除其他外，該專有許可禁止分發和銷售所涵蓋的軟件。儘管有這些禁令，但由於源代碼是公開的，所涵蓋的軟件很容易受到第三方未經授權的分發和銷售。
在可能導致我們承擔鉅額責任的訴訟或其他索賠中，我們是或可能是被告。
在由我們的現任和前任團隊成員、競爭對手、政府或監管機構或使用 DevSeCops 平臺的第三方提起或代表我們提起的實際或威脅訴訟中，我們不時成為被告，而且將來很可能會成為被告。此類訴訟中的各種索賠可能包括我們在業務運營和提供服務方面的疏忽或不當行為、知識產權侵權、不公平競爭或違反就業或隱私法律或法規。此類訴訟可酌情尋求直接、間接、後果性、懲罰性或其他處罰或金錢賠償、禁令救濟和/或律師費。訴訟本質上是不可預測的，不可能預測任何此類訴訟的結果，無論是單獨的還是總體的。但是，無論訴訟的最終結果如何，這些訴訟都可能消耗我們的大量財務和管理資源，並可能導致負面宣傳。此外，我們和我們的子公司可能會在同一司法管轄區或其他司法管轄區受到類似的訴訟。這些訴訟和未來任何訴訟的不利結果都可能導致我們承擔鉅額負債，這些負債可能會對我們的業務、財務狀況或經營業績產生重大不利影響。此外，在其中一個或多個案例中，不利的結果可能會導致我們更改團隊成員的薪酬計劃，這可能會對我們的業務產生重大不利影響。
67
目錄
我們可能會從事併購活動和合資企業，這可能需要管理層的廣泛關注，擾亂我們的業務，削弱股東價值，並對我們的經營業績產生不利影響。
作為我們業務戰略的一部分，我們可能會投資其他公司、產品或技術，並可能在未來尋求收購其他公司、產品或技術。我們可能無法找到合適的收購候選人，也可能無法以優惠的條件完成收購（如果有的話）。即使我們完成了收購或合資企業，我們最終也可能無法加強我們的競爭地位或實現我們的目標，用户或投資者可能會對我們完成的任何收購或合資企業持負面看法。此外，如果我們未能成功地將此類收購或與此類收購相關的資產、技術或人才整合到我們的公司中，我們可能會耗盡公司的資本資源，而沒有可觀的回報，合併後的公司的收入和經營業績可能會受到不利影響。
收購和合資企業可能會擾亂我們的持續運營，轉移管理層對主要職責的注意力，削弱我們的企業文化，使我們承擔額外的負債，增加我們的支出，並對我們的業務、財務狀況、經營業績和現金流產生不利影響。我們可能無法成功評估或利用收購的技術，也無法準確預測收購交易的財務影響，包括會計費用。我們可能必須支付現金、承擔債務或發行股權證券來支付任何此類收購或合資企業的費用，每一項收購或合資都可能影響我們的財務狀況或股本的價值，並可能導致股東稀釋。如果我們承擔更多債務，將導致固定債務增加，還可能使我們受到契約或其他限制，這些契約或其他限制將阻礙或可能超出我們管理運營的能力。此外，我們可能會收到其他有興趣收購我們部分或全部業務的各方表示有興趣收購。評估此類利益跡象所需的時間可能需要管理層的極大關注，擾亂我們業務的正常運作，並對我們的經營業績產生不利影響。
如果我們與關鍵會計政策相關的估計或判斷被證明不正確，我們的經營業績可能會受到不利影響。
根據美國公認會計原則編制財務報表要求管理層作出影響簡明合併財務報表和附註中報告的金額的估計和假設。我們的估算基於歷史經驗和其他各種我們認為在這種情況下是合理的假設，如本文件其他地方標題為 “管理層對財務狀況和經營業績的討論和分析” 部分所述 10-Q 表季度報告。這些估算結果構成了判斷資產、負債和權益的賬面價值以及從其他來源不容易看出的收入和支出金額的基礎。在編制簡明合併財務報表時使用的重要假設和估計包括與收入確認、遞延合同收購成本、所得税、業務合併、股票薪酬和普通股估值相關的假設和估計。如果我們的假設發生變化，或者實際情況與我們的假設不同，我們的經營業績可能會受到不利影響，這可能導致我們的經營業績低於證券分析師和投資者的預期，從而導致普通股價格下跌。
可能會頒佈不利的税收法律或法規，或者現有法律可能適用於我們或我們的客户，這可能會增加我們的服務成本並對我們的業務產生不利影響。
聯邦、州、地方和國際税法對以電子方式提供的服務的應用正在不斷髮展。新的銷售、使用、增值税、數字服務或其他税法、法規、規則、法規或條例可以隨時頒佈（可能具有追溯效力），並且可以僅或不成比例地適用於通過互聯網提供的服務。如果我們未能成功向客户徵收此類税款，我們可能會為此類成本承擔責任，從而對我們的經營業績和現金流產生不利影響。此外，我們的銷售税、使用税和增值税申報表還需要接受美國州和外國税務機關的審查。我們會定期評估結果的可能性
68
目錄
由這些考試產生的結果，並留待這些考試可能產生的調整。我們無法保證這些考試的最終決定不會對我們的財務狀況和經營業績產生不利影響。
我們與支付解決方案提供商的關係的終止可能會對我們向客户收取收入的能力產生嚴重的負面影響。
所有 Web direct 客户都使用信用卡等在線支付解決方案購買我們的解決方案，信用卡佔我們收到的大部分支付交易，我們的業務取決於我們提供此類支付選項的能力。終止我們處理任何重大付款選項的付款的能力將嚴重損害我們運營業務的能力，並大大增加我們與客户付款處理相關的管理成本。如果我們未能遵守支付處理商採用的適用於我們的數據保護和文件標準，這些處理商可能會終止與我們的協議，我們可能會失去向客户提供信用卡或其他支付選項的能力。如果這些處理商因為我們遇到過多的拒付或退款或其他原因而增加付款處理費，則可能會對我們的業務和經營業績產生不利影響。支付手續費的增加將增加我們的運營開支，並對我們的經營業績產生不利影響。
我們處理、存儲和使用個人信息和其他數據，這使我們受到與隱私相關的政府監管和其他法律義務的約束，包括在美國、歐盟或歐盟、英國或英國、加拿大和澳大利亞，而我們實際或被認為不遵守此類法律、法規和合同義務可能會導致重大責任和聲譽損害。
我們接收、存儲和處理個人信息和其他客户數據。有許多關於隱私以及個人信息、個人數據和其他客户數據的存儲、共享、訪問、使用、處理、披露和保護的聯邦、州、地方和外國法律，這些法律的範圍正在變化，有不同的解釋，並且可能在不同國家之間不一致或與其他規則相沖突。
關於歐盟和英國團隊成員、承包商和其他人員，以及我們的客户和潛在客户的個人數據，例如聯繫方式和業務信息，我們分別受歐盟通用數據保護條例（GDPR）和適用的 GDPR 國家實施立法、英國《通用數據保護條例》和 2018 年英國數據保護法或英國 GDPR 的約束。我們是這些數據的控制者。
GDPR 和 UK GDPR 規定了嚴格的數據保護要求，在我們作為控制者時，要求包括：詳細披露個人數據的收集和處理方式（以簡潔、易懂且易於訪問的形式）；證明有適當的法律依據或存在可證明數據處理活動合理性的法律依據；授予數據主體對其個人數據的權利，包括 “被遺忘” 的權利、數據可移植權和數據主體訪問請求；通知數據保護監管機構或監管機構（在某些情況下還包括受影響的個人）免遭重大數據泄露；定義假名（密鑰編碼）數據；限制個人數據的保留；維護數據處理記錄；遵守問責原則和通過政策、程序、培訓和審計證明合規的義務。在我們充當處理者並代表客户處理個人數據時，除了 GDPR 和英國 GDPR 規定的其他要求外，我們還必須與這些客户執行強制性數據處理條款並保存數據處理記錄。GDPR 和英國 GDPR 規定對違規行為的處罰最高為 2,000 萬歐元或全球年收入的 4%（以 GDPR 為例），或者 1,700 萬英鎊和全球年收入的 4%（就英國 GDPR 而言），以二者中較大者為準。由於我們需要同時遵守GDPR和英國的GDPR，因此對於影響歐盟和英國數據主體的違反 GDPR 或英國 GDPR 的行為，我們可能會受到平行的執法行動。除上述規定外，違反 GDPR 或 UK GDPR 可能導致監管調查、聲譽受損、下令停止或更改我們的
69
目錄
處理我們的個人數據、執法通知和/或評估通知（用於強制審計）。我們還可能面臨民事索賠，包括代表性訴訟和其他集體訴訟類型的訴訟（個人遭受傷害），可能構成鉅額補償或損害賠償責任，以及相關費用、內部資源轉移和聲譽損害。
GDPR 和英國 GDPR 要求，除其他外，只有在採取某些保障措施使這些數據傳輸合法化的情況下，才能將個人信息分別傳輸到歐洲經濟區、歐洲經濟區、歐洲經濟區或英國以外的司法管轄區，包括美國。歐盟最近的法律發展給此類轉讓帶來了複雜性和不確定性。例如，2020年7月16日，歐洲法院或CJEU宣佈歐盟-美國無效。隱私盾框架或隱私盾。此外，CJEU還表示，標準合同條款（一種經歐盟委員會批准的標準合同形式，是適當的個人數據傳輸機制和隱私盾的潛在替代方案）不足以保護傳輸到美國或其他被認為不充分的國家的數據。現在，必須根據目的地國適用的法律制度，特別是適用的監控法律和個人權利，逐案評估數據傳輸機制的使用情況，可能需要制定額外的措施和/或合同條款。歐洲數據保護委員會於2020年11月就CJEU的決定發佈了更多指導方針，該決定對使用數據傳輸機制（例如標準合同條款）進行跨境數據傳輸帶來了更高的負擔。歐盟法院還指出，如果主管監督機構認為目的地國無法遵守標準合同條款，也無法通過其他手段確保所需的保護水平，則該監督機構有義務暫停或禁止這種轉讓。自CJEU做出決定以來，包括CNIL和奧地利數據保護局在內的監管機構現在正在更仔細地研究跨境傳輸，並於2022年1月公開表示，使用某些分析工具向美國傳輸數據是非法的。儘管這些決定與分析工具特別相關，但有人認為其影響深遠，適用於向美國傳輸歐盟個人數據的任何行為。我們將繼續對此進行監控，但這可能需要從我們的服務和網站上刪除將數據從歐盟傳輸到美國的工具，或者影響我們提供服務的方式，這可能會對我們的業務產生不利影響。此外，歐盟委員會於2021年6月4日發佈了新版本的標準合同條款，要求在2021年9月27日之前實施新的轉讓，在2022年12月之前實施所有現有轉讓。儘管我們已經對所有新的傳輸實施了新的標準合同條款，但這些變更要求我們審查和修改涉及將EEA數據傳輸到EEA以外的標準合同條款的現有用法，這可能會增加我們的合規成本並對我們的業務產生不利影響。將英國數據轉移到英國和歐洲經濟區以外的地方仍將受英國脱歐時批准的先前一組標準合同條款的約束。但是，新的標準合同條款於2022年3月21日在英國生效。公司必須在2024年3月21日之前更新現有合同，並應從2022年9月21日起對任何新合同使用新的標準合同條款。我們可能需要在相關時間段內實施與我們的數據傳輸有關的新文件和流程，受英國數據保護法的約束，這可能會導致進一步的合規成本。
此外，在英國退出歐盟後，歐盟於2021年6月發佈了一項充足性決定，支持英國允許從歐盟向英國傳輸數據。但是，這一充足性決定有四年的任期，如果歐盟確定英國的數據保護法不夠，則可以在任期內進行幹預。如果充足性決定在任期結束後沒有延期，或者歐盟在任期內進行幹預，則除非採取額外措施，否則數據可能無法從歐盟自由流向英國。在這種情況下，我們可能需要為將個人數據從歐盟合規傳輸到英國尋找替代解決方案。隨着監管機構繼續發佈有關個人信息的進一步指導方針（包括有關數據出口和我們無法使用標準合同條款的情況），我們可能會承擔額外費用、投訴、監管調查或罰款，如果我們無法在和之間傳輸個人數據
70
目錄
在我們開展業務的國家和地區中，這可能會影響我們提供服務的方式、相關係統和業務的地理位置或隔離，並可能對我們的財務業績產生不利影響。某些信息的丟失、保留或濫用，以及涉嫌違反與隱私和數據安全相關的法律法規的行為以及任何相關索賠，都可能使我們面臨潛在的責任，並可能要求我們在數據安全以及迴應和辯護此類指控和索賠方面花費大量資源。
我們還受不斷變化的歐盟和英國有關 Cookie 和電子營銷的隱私法的約束。在歐盟和英國，監管機構越來越關注在線行為廣告生態系統要求的遵守情況，實施ePrivacy指令的現行國家法律極有可能被一項名為ePrivacy法規的歐盟法規所取代，該法規將大幅增加對違規行為的罰款。在歐盟和英國，在用户的設備上放置 Cookie 或類似技術以及進行直接電子營銷需要知情同意。英國 GDPR 還規定了獲得有效同意的條件，例如禁止預先檢查的同意，以及要求確保為每種類型的 Cookie 或類似技術分別徵得同意。儘管ePrivacy法規的文本仍在制定中，但歐洲法院最近的一項裁決和監管機構最近的指導方針正在推動人們越來越多地關注Cookie和跟蹤技術。如果監管機構開始執行最近的指導方針中的嚴格方針，這可能會導致鉅額成本，限制我們營銷活動的有效性，轉移我們技術人員的注意力，對我們的利潤產生不利影響，增加成本並使我們承擔額外的責任。對 Cookie 和類似技術的監管，以及拒絕將 Cookie 或類似的在線跟蹤技術作為識別和潛在目標用户的手段，可能會對我們的營銷和個性化活動造成更廣泛的限制和損害，並可能對我們瞭解用户的努力產生負面影響。
我們在業務運營方面依賴於許多第三方，其中一些第三方代表我們或作為我們的分處理者處理個人數據。在適用法律要求的範圍內，我們嘗試通過進行安全評估和詳細的盡職調查、簽訂合同安排來降低使用第三方的相關風險，確保提供商僅根據我們的指示或與客户指示的同等指示（如適用）處理個人數據，並且他們採取了足夠的技術和組織安全措施。如上所述，如果我們在歐盟或英國境外將個人數據傳輸給此類第三方，我們將遵守相關的數據出口要求。無法保證這些合同措施以及我們自己的隱私和安全相關保障措施會保護我們免受與第三方處理、存儲和傳輸此類信息相關的風險。我們的第三方處理商違反數據或安全法律的任何行為都可能對我們的業務產生重大不利影響，並導致上述 GDPR 和英國 GDPR 規定的罰款和處罰。
此外，我們受《加州消費者隱私法》（CCPA）的約束，該法案於 2020 年生效，增加了加州消費者的隱私權，並規定了處理其個人信息的公司義務。除其他外，CCPA要求受保公司向加利福尼亞消費者提供新的披露信息，併為此類消費者提供新的隱私權利，例如可以選擇退出某些個人信息的銷售，擴大訪問和要求刪除其個人信息的權利，選擇退出某些個人信息共享，以及接收有關如何收集、使用和共享其個人信息的詳細信息。CCPA 規定了對違規行為的民事處罰，並對可能增加安全漏洞訴訟的可能性和相關風險的安全漏洞規定了私人訴訟權。此外，2020年11月，加利福尼亞州通過了《加州隱私權法案》（CPRA），該法案顯著擴展了CCPA，包括擴大了消費者對某些個人信息的權利，併成立了一個新的州機構來監督實施和執法工作，這可能會導致進一步的不確定性，並要求我們為遵守規定承擔額外的成本和支出。CPRA 的許多條款於 2023 年 1 月 1 日生效。此外，弗吉尼亞州頒佈了《弗吉尼亞消費者數據保護法》（VCDPA），這是另一項全面的州隱私法，該法於2023年1月1日生效。同樣，其他三個州也頒佈了全面的州隱私法：康涅狄格州頒佈了2023年7月1日生效的《康涅狄格州數據隱私法》（CTDPA）；科羅拉多州
71
目錄
頒佈了自2023年7月1日起生效的《科羅拉多州隱私法》（CPA）；猶他州頒佈了2023年12月31日生效的《猶他州消費者隱私法》（UCPA）。CCPA、CPRA、VCDPA、CTDPA、CPA 和 UCPA 可能會增加我們的合規成本和潛在責任，尤其是在數據泄露的情況下，並可能對我們的業務產生重大不利影響，包括我們如何使用個人信息、我們的財務狀況、我們的運營業績或前景。CCPA還引發了許多關於新的聯邦和州隱私立法的提案，這些立法如果獲得通過，可能會增加我們的潛在責任，增加我們的合規成本並對我們的業務產生不利影響。更改個人信息和信息的定義還可能限制或抑制我們運營或擴展業務的能力，包括限制可能涉及數據共享的戰略合作伙伴關係。此外，一些司法管轄區要求將某些類型的數據保留在這些司法管轄區的服務器上。我們不遵守適用的法律、指令和法規可能會導致對我們採取執法行動，包括罰款和聲譽損害，任何一種都可能對我們的業務和經營業績產生不利影響。
我們目前還受中國的《個人信息保護法》（PIPL）的約束，該法於2021年11月生效，加強了對中國居民的保護。特別是，該法律旨在保護個人的權益，規範個人信息處理活動，保障數據的合法和 “有序流動”，並促進個人信息的合理使用。我們不遵守PIPL可能會導致對我們採取執法行動，包括罰款和聲譽損害，任何一種都可能對我們的業務和經營業績產生不利影響。此外，中國網絡空間管理局已開始制定措施來管理個人信息的跨境傳輸，例如安全評估、認證和標準合同條款，所有這些都可能影響我們與在中國開展業務的客户進行交易的能力。為了減少PIPL的影響，我們正在將某些居住在中國的用户過渡到我們的jiHu實體。
此外，我們受支付卡行業數據安全標準（PCI-DSS）的約束，該安全標準適用於收集、存儲或傳輸有關信用卡和借記卡、持有人和交易的某些數據的公司。我們依靠供應商來處理 PCI-DSS 事務並確保 PCI-DSS 合規性。儘管我們努力合規，但根據過去、現在和未來的商業慣例，我們可能會被指控違反了 PCI-DSS。我們實際或被認為不遵守PCI-DSS可能會使我們面臨罰款、終止銀行關係和增加交易費用。此外，無法保證 PCI-DSS 合規性會防止非法或不當使用我們的支付系統或盜竊、丟失或濫用支付卡數據或交易信息。
我們通常力求遵守行業標準，並受我們的隱私政策條款和對第三方的隱私相關義務的約束。我們努力盡可能遵守與隱私和數據保護有關的所有適用法律、政策、法律義務和行業行為準則。但是，這些義務的解釋和適用方式可能與一個司法管轄區與另一個司法管轄區不一致，並可能與其他規則或我們的做法相沖突。我們未能遵守或認為不遵守適用的隱私和數據安全法律法規、我們的隱私政策或我們對用户或其他第三方的隱私相關義務，或者任何導致未經授權發佈或傳輸個人信息或其他客户數據的安全漏洞，都可能導致消費者權益團體或其他人針對我們的政府執法行動、訴訟或公開聲明，並可能導致我們的用户對我們失去信任，這將產生不利影響取決於我們的聲譽和商業。監管調查可能會導致我們的政策或商業慣例發生變化。違反現有或未來的監管命令或同意令可能會使我們面臨鉅額罰款和其他處罰，這可能會對我們的財務狀況和經營業績產生負面影響。此外，監管機構未來發布的命令或由監管機構發起的執法行動可能會導致我們承擔鉅額費用或要求我們以對我們的業務造成重大不利的方式改變我們的業務慣例。
有關使用或披露用户數據，或獲得用户使用和披露此類數據的明示或默示同意的方式的適用法律、法規或行業慣例的任何重大變化，或者這些適用法律、法規或行業的方式
72
目錄
做法由州、聯邦和國際隱私監管機構解釋和執行，可能要求我們修改我們的服務和功能（可能以實質性方式修改），可能會使我們受到監管執法行動和罰款，並可能限制我們開發利用用户自願與我們共享的數據的新服務和功能的能力。
我們受到各種政府出口管制、貿易制裁以及進口法律和法規的約束，這些法律和法規可能會損害我們在國際市場上的競爭能力，或者如果我們違反這些管制，我們將承擔責任。
在某些情況下，我們的軟件受出口管制法律和法規的約束，包括美國商務部管理的《出口管理條例》，我們的活動可能會受到貿易和經濟制裁，包括由美國財政部外國資產控制辦公室（OFAC）管理的制裁，統稱為 “貿易管制”。因此，向某些國家和最終用户以及某些最終用途出口或再出口我們的產品或提供相關服務可能需要許可證。例如，最近針對俄羅斯和白俄羅斯的貿易管制對向這些國家出口我們的產品規定了許可證要求，並對位於那裏的各種實體和個人進行了制裁。這些前所未有且範圍廣泛的貿易管制繼續發展，進一步限制了我們在該地區開展業務的能力。即使在法律允許的情況下，處理這些客户的付款也變得非常困難，部分原因是大多數美國和歐盟銀行不願為這些交易提供便利。此外，我們包含加密功能的產品可能會受到適用於加密項目的特殊控制和/或某些報告要求的約束。
我們制定了旨在確保遵守貿易管制的程序，不遵守這些程序可能會使我們受到民事和刑事處罰，包括鉅額罰款、可能對故意違規行為的責任人進行監禁、可能喪失我們的出口或進口特權以及聲譽損害。我們目前正在努力加強這些程序。貿易管制是複雜而動態的制度，監測和確保合規性可能具有挑戰性，特別是考慮到我們的產品廣泛分佈在世界各地，無需註冊即可下載。在實施某些控制程序之前，我們無意中將我們的軟件出口給了位於禁運國家的實體，這些實體被列入了由美國商務部工業和安全局（BIS）和 OFAC 管理的拒絕方名單。2019 年 9 月，我們向國際清算銀行和 OFAC 披露了這些明顯的違規行為，最終分別在 2020 年 1 月和 2 月發出了 BIS 警告信和 OFAC 警示信。儘管BIS和OFAC沒有評估任何處罰，但我們知道，如果BIS和OFAC因未遵守出口管制法律和法規而捲入未來的執法案件，則BIS和OFAC可能會考慮我們的監管歷史，包括先前的披露和警告/警示信。我們或我們的合作伙伴未來若不遵守適用的法律和法規，都將對我們造成負面影響，包括聲譽損害、政府調查和處罰。
此外，各國對某些加密技術的進口進行監管，包括通過進口許可證和許可證要求，並頒佈了可能限制我們分銷產品的能力或可能限制我們的最終客户在這些國家實施我們產品的能力的法律。我們的產品變更或這些國家進出口法規的變化可能會延遲我們的產品進入國際市場，使我們從事國際業務的最終客户無法在全球部署我們的產品，或者在某些情況下，完全阻止或延遲我們的產品向某些國家、政府或個人的出口或進口。進出口法律或法規、經濟制裁或相關立法的任何變化，現有出口、進口或制裁法律或法規的執法或範圍的變化，或此類出口、進口或制裁法律或法規所針對的國家、政府、個人或技術的變化，都可能導致具有國際業務的現有或潛在最終客户對我們產品的使用減少或我們向其出口或銷售產品的能力降低。減少我們產品的使用或限制我們在國際市場上出口或銷售產品的能力都可能對我們的業務、財務狀況和經營業績產生不利影響。
73
目錄
不遵守反賄賂、反腐敗、反洗錢法和類似法律可能會使我們受到處罰和其他不利後果。
我們受經修訂的 1977 年《美國反海外腐敗法》或《反海外腐敗法》、《美國法典》第 18 篇第 201 節中所載的美國國內賄賂法規、《美國旅行法》、《美國愛國者法案》、2010 年英國反賄賂法以及我們開展活動的美國以外國家的其他反賄賂和反洗錢法的約束。近年來，反腐敗和反賄賂法得到積極執行，被廣泛解釋為一般禁止公司、其團隊成員及其第三方中介機構直接或間接授權、提供或向公共或私營部門的接受者提供不當的付款或福利。
我們有時會利用第三方來銷售我們的產品和服務，並在國外開展業務。我們和我們的第三方中介機構可能與政府機構或國有或關聯實體的官員和僱員有直接或間接的互動，並可能對這些第三方業務合作伙伴和中介機構、我們的團隊成員、代表、承包商、合作伙伴和代理人的腐敗或其他非法活動承擔責任，即使我們沒有明確授權此類活動。我們無法向您保證，我們所有的團隊成員和代理人不會採取違反適用法律的行動，我們最終可能對此負責。隨着我們增加國際銷售和業務，我們在這些法律下的風險可能會增加。
任何指控或實際違反《反海外腐敗法》或其他適用的反賄賂、反腐敗法和反洗錢法都可能導致舉報人投訴、制裁、和解、起訴、執法行動、罰款、損害賠償、負面媒體報道、調查、失去出口特權、嚴厲的刑事或民事制裁，或暫停或取消美國政府合同，所有這些都可能對我們的聲譽、業務、經營業績和前景產生不利影響。對任何調查或行動作出迴應都可能導致管理層的注意力和資源嚴重分散，並導致鉅額的辯護費用和其他專業費用。此外，美國政府可能會要求我們對我們投資或收購的公司違反《反海外腐敗法》的行為承擔繼任責任。一般而言，調查、執法行動和制裁可能會損害我們的聲譽、業務、經營業績和財務狀況。
我們的部分收入來自對政府實體的銷售，這面臨着許多挑戰和風險。
向政府實體的銷售存在許多風險。向政府實體銷售可能競爭激烈、昂貴且耗時，通常需要大量的前期時間和開支，無法保證這些努力會帶來銷售。像我們這樣的產品的政府認證要求可能會發生變化，從而限制了我們在獲得修訂後的認證之前向美國聯邦政府、美國州政府或非美國政府部門銷售商品的能力。政府對我們產品的需求和付款可能會受到公共部門預算週期、資金授權、政府關閉和一般政治優先事項的影響，資金減少或延誤會對公共部門對我們產品的需求產生不利影響。此外，任何實際或感知的隱私、數據保護或數據安全事件，甚至我們在這些領域的做法或措施方面的任何感知缺陷，都可能對公共部門對我們產品的需求產生負面影響。
此外，我們依靠某些合作伙伴為我們的某些政府實體客户提供技術支持服務，以解決與我們的產品有關的任何問題。如果我們的合作伙伴不能有效地協助我們的政府實體客户部署我們的產品、成功幫助我們的政府實體客户快速解決部署後問題或提供有效的持續支持，那麼我們向新的和現有的政府實體客户銷售其他產品的能力將受到不利影響，我們的聲譽可能會受到損害。
政府實體可能擁有為方便起見或因違約而終止與我們簽訂的合同的法定、合同或其他合法權利，任何此類終止都可能對我們未來的業績產生不利影響
74
目錄
的操作。政府經常調查和審計政府承包商的管理流程，任何不利的審計都可能導致政府拒絕繼續購買我們的訂閲服務，如果審計發現不當或非法活動，則會導致政府拒絕繼續購買我們的訂閲、收入減少或處以罰款或民事或刑事責任，這可能會對我們的運營業績產生重大不利影響。
我們的成功取決於我們能否為我們的產品和服務的用户提供大量有用、高效、高質量的代碼，而這反過來又取決於我們的開源貢獻者提供的代碼的質量和數量。
我們認為，我們的競爭優勢之一是 GitLab 上代碼的質量、數量和協作性質，訪問開源代碼是用户訪問 GitLab 的主要原因之一。為了進一步提高上述競爭優勢和准入，我們力求建立一個廣泛而參與的貢獻者社區，我們鼓勵個人、公司、政府和機構使用我們的產品和服務進行學習、編程和工作。如果包括有影響力的貢獻者在內的貢獻者不繼續貢獻代碼，我們的客户羣和貢獻者參與度可能會下降。此外，如果我們無法解決用户對我們產品和服務安全性的擔憂，或者我們無法成功防止DevSeCops Platform上的濫用行為或其他敵對行為，則我們的客户羣和貢獻者參與度可能會下降。如果貢獻者數量、客户或貢獻者的增長率或參與度下降，包括由於有影響力的貢獻者和在 GitLab 上提供創新代碼的公司流失所致，那麼我們在線服務的付費客户可能會被阻止使用我們的產品或服務，減少在我們的支出或停止與我們做生意，這將損害我們的業務和運營業績。
季節性可能會導致我們的銷售和經營業績波動。
從歷史上看，我們經歷過新客户合同的季節性，因為在每年的最後兩個財政季度，我們與新客户簽訂的訂閲協議以及與現有客户續訂的訂閲協議的百分比通常更高。我們認為，這源於我們許多客户，尤其是我們的企業客户的採購、預算和部署週期，以及我們和客户無法控制的變量，例如宏觀經濟和總體經濟狀況，包括通貨膨脹、利率上升、全球債務和股票市場的波動以及全球銀行業的不穩定。我們預計，這種季節性因素本身有時可能是不可預測的，它將繼續影響我們的預訂、遞延收入和未來的經營業績，隨着我們繼續瞄準大型企業客户，這種季節性可能會變得更加明顯。
在相關訂閲期內，我們確認訂閲收入的很大一部分來自訂閲期，因此，銷售額的下降或增長並未立即反映在我們的經營業績中。此外，我們在相關訂閲期內確認了訂閲收入的很大一部分。因此，我們在每個財季報告的大部分訂閲收入是對前幾個財季簽訂的訂閲合同的遞延收入的確認。因此，任何一個財政季度新增或續訂訂閲量的下降都不會完全或立即反映在該財季的收入中，並將對我們未來財政季度的收入產生負面影響。因此，直到未來幾個時期，我們的新訂閲或續訂銷售額大幅下降的影響才完全反映在我們的經營業績中。
我們的銷售週期長短可能是不可預測的，尤其是在向大客户銷售方面，而且我們的銷售工作可能需要大量的時間和開支。
我們的經營業績可能會波動，部分原因是我們的訂閲銷售週期的長度和可變性，以及難以對運營費用進行短期調整。根據交易的複雜性以及銷售是否由我們直接進行，我們的銷售週期長度（從與潛在客户的初次聯繫到以合同方式承諾付費訂閲）可能因客户而有很大差異。很難準確預測我們何時甚至是否會向潛在客户進行銷售，或者我們能否增加對現有客户的銷售，客户做出購買決定的時機，客户對交易的更嚴格審查，都會改變我們的變化
75
目錄
客户在其業務中經歷或可能遇到的其他變量，其中一些是我們和我們的客户無法控制的，例如宏觀經濟和總體經濟狀況，包括通貨膨脹、利率上升、全球債務和股票市場的波動以及全球銀行業的不穩定性。我們的運營業績在一定程度上取決於對新大客户的銷售以及對現有客户的銷售的增加。因此，特別是，在某些情況下，大規模的個人銷售是在比我們預期的晚幾個季度內發生的，或者根本沒有發生。由於我們的很大一部分支出在短期內相對固定，因此，如果特定季度的收入低於我們的預期，我們的經營業績將受到影響，這可能會導致我們的A類普通股價格下跌。
與我們的人員和文化相關的風險
我們依賴我們的管理團隊和其他關鍵團隊成員，需要更多人員來發展我們的業務，而失去一名或多名關鍵團隊成員或我們無法招聘、整合、培訓和留住合格的人員，可能會損害我們的業務。
我們未來的成功在一定程度上取決於我們在招聘、整合、培訓、留住和激勵管理團隊成員以及整個組織中的其他關鍵團隊成員的能力。關鍵人員流失，包括管理團隊的關鍵成員，以及某些關鍵的營銷、銷售、財務、支持、產品開發、人力資源或技術人員，可能會中斷我們的運營，對我們發展業務的能力產生不利影響。特別是，我們高度依賴我們的聯合創始人、董事會主席兼首席執行官Sytse Sijbrandij的服務，他對我們的技術、服務、未來願景和戰略方向的發展至關重要。
2023 年 3 月，Sijbrandij 先生宣佈他已被診斷出患有癌症並正在接受治療，包括化療。Sijbrandij先生在治療期間繼續擔任首席執行官兼董事會主席，並繼續與我們的董事會和管理團隊密切合作，執行我們的業務優先事項。但是，他的病情可能會發生變化，使他無法繼續履行職責。如果Sijbrandij先生無法再履行首席執行官的職責，我們將被要求物色、招聘和僱用新的首席執行官。儘管我們的董事會已經審查了並將繼續審查可能的臨時和長期應急計劃，這些計劃可以根據需要啟動，以最大限度地減少業務中斷並確保繼續執行我們的業務優先事項，但新首席執行官的招聘可能會漫長而分散注意力。此外，在過渡期間，我們可能需要實施臨時或臨時行政管理，以支持我們公司的領導層。公司領導層的更迭是一個重大事件，可能會導致我們的股價進一步波動。
我們行業對高技能人才的競爭非常激烈，我們可能無法成功招聘或留住合格人員來滿足我們當前或未來的需求。在招聘和留住具有適當資格的高技能團隊成員方面，我們不時有經驗，我們預計將繼續遇到困難。在2024財年的第一季度，我們在所有業務領域裁員了約7％。儘管我們進行了支出優先級調整以適應經濟狀況，但這種成本節省計劃可能會干擾我們的運營，並可能產生意想不到的後果，例如計劃裁員之外的人員流失或我們的日常運營中斷。我們的裁員還可能損害我們吸引和留住對我們的業務至關重要的合格管理人員、技術軟件專業人員或其他人員的能力。例如，近年來，隨着對技術軟件專業人員的需求持續增加，招聘、僱用和留住具有技術軟件行業專業知識的團隊成員變得越來越困難。此外，媒體對我們的不利報道可能會嚴重影響我們招聘和留住人才的能力。我們與之競爭的許多有經驗的員工的公司擁有比我們更多的資源。我們的競爭對手也可能成功地招募和僱用我們的管理團隊成員或其他關鍵團隊成員，而且我們可能很難在競爭中及時找到合適的替代者
76
目錄
條款，或者根本不是。我們過去和將來都可能受到指控，指控我們僱用的團隊成員受到了不當邀請，或者他們泄露了專有或其他機密信息，或者他們的前僱主擁有此類團隊成員的發明或其他工作成果，或者他們的僱用違反了禁止競爭條款或禁止招攬條款。
此外，求職者和現有團隊成員通常會考慮他們獲得的與工作相關的股權獎勵的價值。如果我們的股權或股權獎勵的感知價值下降，可能會對我們留住高技能團隊成員的能力產生不利影響。如果我們未能吸引新員工或未能留住和激勵現有員工，我們的業務和未來的增長前景將受到嚴重損害。
我們以各種方式吸引團隊成員，包括直接招聘、通過 PEO 和作為獨立承包商。由於這些參與方式，我們面臨着某些挑戰和風險，這些挑戰和風險可能會影響我們的業務、經營業績和財務狀況。
在我們直接向我們的某個實體僱用團隊成員的地方，我們必須確保遵守適用於這些司法管轄區團隊成員的適用當地法律，包括當地就業和税法。在我們使用PEO的地點，我們與PEO簽訂合同，讓PEO在每個適用地點為通過PEO聘用的團隊成員作為 “記錄在案的僱主”。在這種模式下，團隊成員受僱於PEO，但向 GitLab 提供服務。在某些司法管轄區，我們還通過PEO自僱模式聘請團隊成員，在這些司法管轄區我們與PEO簽訂合同，而PEO又以獨立承包商的身份與個人團隊成員簽訂合同。在我們使用 PEO 的所有地方，我們都依賴這些 PEO 來遵守當地的就業法律法規。我們還向大部分團隊成員（包括通過PEO僱用的團隊成員和獨立承包商）發行股權，並且必須確保我們遵守此類團隊成員所在的適用司法管轄區的證券法。
此外，在某些情況下，我們會直接與作為獨立承包商的團隊成員簽訂合同。當我們通過PEO或獨立承包商模式吸引團隊成員時，我們可能沒有使用符合當地法律所需的適當招聘模式，或者PEO可能沒有遵守當地法規。此外，PEO與我們的團隊成員之間簽訂的協議，或者我們與在獨立承包商模式下工作的團隊成員之間簽訂的協議，可能無法執行，具體取決於當地法律，因為這些參與模式建立了間接關係。因此，由於我們通過PEO僱用團隊成員，以及我們與獨立承包商的關係，我們的業務、財務狀況和經營業績可能會受到重大和不利影響。此外，如果對我們提起與我們聘請團隊成員的模式相關的訴訟，可能會導致鉅額成本，並轉移我們管理層對業務的注意力和資源。
如果我們不能有效地招聘、整合和培訓更多的銷售人員，擴大我們的銷售和營銷能力，我們可能無法擴大客户羣和增加對現有客户的銷售。
我們擴大客户羣和更廣泛地採用DevSeCops平臺的能力將在很大程度上取決於我們繼續擴大銷售和營銷業務的能力。我們計劃為銷售和營銷計劃投入大量資源，並擴大我們的銷售和營銷能力，以鎖定更多的潛在客户，但不能保證我們會成功吸引和留住更多客户。如果我們無法找到部署銷售和營銷投資的有效方法，或者如果我們的銷售和營銷計劃無效，我們的業務和經營業績將受到不利影響。
此外，我們計劃繼續擴大銷售隊伍，在擁有所需技能和技術知識的銷售人員方面，競爭激烈。我們實現收入增長的能力將在一定程度上取決於我們在招聘、整合、培訓和留住足夠人數方面的成功
77
目錄
銷售人員以支持我們的發展，尤其是在國際市場。新員工需要接受大量培訓，可能需要很長時間才能充分發揮工作效率。我們最近招聘的員工和計劃招聘的人員可能沒有我們預期的那麼快地提高工作效率，而且我們可能無法在我們開展業務或計劃開展業務的市場中僱用或留住足夠數量的合格人才。如果我們無法僱用和培訓足夠數量的有效銷售人員，或者我們僱用的銷售人員未能成功獲得新客户或增加對現有客户羣的銷售額，我們的業務、經營業績和財務狀況將受到不利影響。
我們是一家僅限遠程辦公的公司，這意味着我們的團隊成員可以遠程工作，這帶來了許多風險和挑戰，可能會影響我們的業務、經營業績和財務狀況。我們在運營中越來越依賴技術，如果我們的技術出現故障，我們的業務可能會受到不利影響。
作為一家僅限遠程辦公的公司，我們面臨着許多獨特的運營風險。例如，我們團隊成員家中的技術可能不夠強大，可能導致團隊成員和服務提供商可用的網絡、信息系統、應用程序和其他工具受到限制、不可靠或不安全。此外，作為一家僅限遠程服務的公司，我們越來越依賴技術，如果我們在當前IT系統或我們所依賴的第三方技術系統的運行中遇到問題，這可能會對我們的全部或部分運營產生不利影響，甚至暫時中斷，直到得到解決。此外，在僅限遠程辦公的公司中，我們可能很難發展和維護我們的企業文化，而且我們的團隊成員以有意義的方式進行合作的機會可能會減少。任何阻礙我們維護企業文化和促進合作的障礙都可能損害我們未來的成功，包括我們留住和招聘人員、有效創新和運營以及執行業務戰略的能力。
不利的媒體報道可能會對我們的業務產生負面影響。
我們得到了媒體的高度報道，包括由於我們對透明度的承諾。對我們服務的不利宣傳或消費者看法可能會對我們的聲譽產生不利影響，從而對我們的用户羣規模和用户忠誠度產生負面影響。這可能會對我們獲得新客户的能力產生負面影響，並可能導致客户選擇離開 GitLab。因此，我們的業務、財務狀況和經營業績可能會受到重大和不利影響。
我們的企業文化為我們的成功做出了貢獻，如果我們在成長過程中不能保持這種文化，我們可能會失去由我們的文化培育的創新、創造力和團隊合作，我們的業務可能會受到損害。
我們相信，我們的企業文化一直並將繼續是我們成功的關鍵因素。如果我們在成長和發展過程中不繼續發展我們的企業文化，那可能會損害我們促進創新、創造力和團隊合作的能力，而我們認為創新性、創造力和團隊合作對於支持我們的增長至關重要。隨着我們組織的發展以及我們需要實施更復雜的組織結構，我們可能會發現維持企業文化的有益方面變得越來越困難，這可能會對我們未來的成功產生負面影響。
如果我們的客户、合作伙伴、團隊成員、貢獻者或廣大公眾不同意我們的政策和做法或我們做出的組織決策或管理團隊成員的行為，或者認為這些決定令人反感，我們的品牌、聲譽和業務可能會受到損害。
我們的客户、合作伙伴、團隊成員、貢獻者或廣大公眾可能會不時不同意或認為我們的政策和做法或組織決策或管理團隊成員的行為令人反感。由於這些分歧以及與之相關的任何負面宣傳，我們可能會失去客户或合作伙伴，或者我們可能難以吸引或留住團隊成員或貢獻者，這種分歧可能會將資源以及管理層的時間和精力從我們的業務中轉移出去。我們的透明文化還可能使客户、合作伙伴、團隊成員、貢獻者或廣大公眾對我們有更深入的瞭解
78
目錄
政策和實踐或組織決策。此外，鑑於社交媒體的重要性和影響，任何有關我們的政策和做法或組織決策或管理團隊成員行為的負面宣傳都可能會被放大，並在很短的時間內覆蓋到我們的大部分客户、合作伙伴、團隊成員羣或貢獻者，這可能會損害我們的品牌和聲譽並對我們的業務產生不利影響。
與我們的國際業務相關的風險
我們計劃繼續擴大我們的國際業務，這可能會使我們面臨額外的成本和風險，而我們在國際上的持續擴張可能不會成功。
我們計劃將來在國際上擴展我們的業務。在美國以外，我們目前在英國、荷蘭、德國、法國、愛爾蘭、日本、韓國、加拿大、新加坡和澳大利亞設有直接和間接子公司，團隊成員分佈在 60 多個國家。我們在中國還有一家合資企業。在國際市場開展業務固有成本和風險，包括：
•在國外地點建立和維持有效的控制措施以及相關的費用增加;
•根據非美國消費者的喜好和習俗調整我們的技術、產品和服務；
•來自當地供應商的競爭加劇;
•遵守外國法律法規；
•適應以其他語言和/或文化開展業務；
•遵守我們開展業務的眾多税收司法管轄區的法律，可能對我們的國際收入進行雙重徵税，以及與我們的國際業務相關的美國和外國税法可能帶來的不利税收後果；
•我們、我們的團隊成員、服務提供商和業務合作伙伴遵守反賄賂法，例如《反海外腐敗法》和《英國反賄賂法》；
•全球業務人員配備和管理方面的困難，以及與多個國際地點相關的差旅、基礎設施和合規成本增加；
•複雜性以及與當前和未來外國法律要求相關的其他風險，包括與數據隱私框架相關的法律要求，例如GDPR和英國的GDPR；
•貨幣匯率波動或限制以及對我們經營業績的相關影響；
•一些國家的經濟和政治不穩定，包括健康流行病或流行病以及烏克蘭戰爭的潛在影響；
•一些國家保護知識產權的不確定性以及在國外執行權利的實際困難；以及
•在國際上做生意的其他成本。
這些因素和其他因素可能會損害我們的國際業務，從而對我們的業務、經營業績和財務狀況產生重大影響。此外，由於我們的國際擴張，我們可能會產生大量的運營費用，而且可能不會成功。我們在國際監管環境和市場慣例方面的經驗有限，我們可能無法進入新市場或成功運營。如果我們無法繼續向國際擴張
79
目錄
併成功管理我們全球業務的複雜性，我們的財務狀況和經營業績可能會受到不利影響。
我們在中國的運營歷史有限，由於與中國有關的某些法律、政治、經濟和社會不確定性，我們在中國開展與合資企業相關的業務面臨風險。我們在中國的合資企業中獲利的能力可能受到限制。
2021 年 2 月，我們與兩個中國投資夥伴合作成立了一家名為 GitLab 信息技術（湖北）有限公司（GitLab，拼音：jiHu，發音為 Gee Who）的獨立公司，該公司的成立是專門為中國市場服務。該公司提供DevSeCops平臺的專用發行版，既有自助管理版本，也有SaaS版本，僅在中國大陸、香港和澳門可用。這家自治公司擁有自己的治理結構、管理團隊和業務支持職能，包括工程、銷售、營銷、財務、法律、人際關係和客户支持。
我們在中國參與這家合資企業將受到中國總體以及特定行業的經濟、政治、税收和法律發展和風險的影響。中國政府對中國經濟實行重大控制，包括但不限於控制資本投資、配置資源、制定貨幣政策、控制和監測外匯匯率、實施和監督税收法規、為某些行業部門或公司提供優惠待遇以及發放必要的業務許可證。此外，由於中國數據隱私和網絡安全要求的變化，包括中國通過的《個人信息保護法》（PIPL），該法於2021年11月1日生效，我們可能面臨更多風險。PIPL 與 GDPR 有相似之處，包括域外適用、數據最小化、數據本地化和目的限制要求，以及向中國公民提供某些通知和權利的義務。因此，中國經濟、中國法律制度或中國政府、經濟或其他政策的任何不利變化都可能對我們在中國的業務和運營以及我們的總體前景產生重大不利影響。
由於中國曆來對合同和知識產權的承認和執行有限，我們在中國面臨更多風險。我們在中國執行我們的知識產權可能會遇到困難。中國合作伙伴或競爭對手未經授權使用我們的技術和知識產權可能會削弱或削弱我們品牌的實力。如果我們無法充分監控我們的技術和產品的使用情況，或者在中國執行我們的知識產權或與中國公司使用我們的知識產權有關的合同限制，那麼我們從JiHu獲得的收入可能會受到不利影響。
我們的合資企業受適用於外國在中國投資的法律和法規的約束。中國法律、規則和政策的解釋和執行存在不確定性。由於許多法律法規相對較新，因此對許多法律、法規和細則的解釋並不總是統一的。此外，法規和規章的解釋可能受反映國內政治議程的政府政策的約束。基於現行法律的現行法律或合同的執行可能不確定且時斷時續。綜上所述，我們可能很難迅速或公平地執行表面上旨在保護像我們這樣的公司的法律，這可能會對我們的業務和經營業績產生重大不利影響。我們在中國的合資企業中獲利的能力也可能受到限制。儘管合資實體是一家自治公司，但它是GitLab在中國大陸、香港和澳門的獨家銷售商，因此是GitLab在這些領域的公眾面孔。此外，根據美國公認會計原則，我們目前將合資企業的財務狀況整合到我們自己的財務中，並依靠合資企業的管理來準確、及時地交付合資企業的財務狀況。因此，由於合資實體面臨的任何負面宣傳，我們面臨聲譽和品牌風險。任何此類聲譽和品牌風險都可能損害我們的業務和經營業績。
80
目錄
我們面臨貨幣匯率和利率波動的影響，這可能會對我們的經營業績以及投資和持有現金的能力產生負面影響。
產生的收入主要以美元計費，而我們的國際子公司和活動產生的費用通常以當地國家的貨幣計價。因此，由於我們的國際子公司的財務業績從當地貨幣折算成美元，我們的簡明合併美元財務報表會因匯率變動而受到波動的影響。我們的財務業績還受到匯率變化的影響，匯率變動會影響非當地貨幣的交易結算。迄今為止，我們尚未參與貨幣套期保值活動以限制匯率波動的風險，因此，我們的財務狀況和經營業績可能會受到此類波動的不利影響。
由於利率的變化，我們的固定收益投資組合會受到公允價值波動的影響，由於未來利率的上升，這可能會對我們的經營業績產生不利影響。
與財務和會計事項相關的風險
我們已經發現財務報告內部控制存在重大缺陷，如果我們對這些重大缺陷的補救措施無效，或者如果我們未能制定和維護有效的財務報告披露控制和內部控制系統，我們編制及時、準確的財務報表或遵守適用的法律和法規的能力可能會受到損害。
作為一家上市公司，我們受《交易法》、《薩班斯-奧克斯利法案》的報告要求以及納斯達克全球精選市場適用上市標準的規則和條例的約束。
除其他外，《薩班斯-奧克斯利法案》要求我們維持有效的披露控制和程序以及對財務報告的內部控制。為了維持和提高內部控制和程序的有效性，我們花費了大量資源，包括會計相關成本和重大管理監督，預計將繼續花費這些資源。
正如我們在截至本年度的10-K表年度報告中披露的那樣 2023年1月31日，我們發現財務報告的內部控制存在重大缺陷。重大弱點是指財務報告內部控制的缺陷或缺陷組合，因此我們的年度或中期財務報表的重大錯報很有可能無法及時預防或發現。截至 2023年1月31日，我們確定存在以下重大弱點，這是由於缺乏與控制活動運營相關的政策和程序，以及以支持公司內部控制環境的方式與內部控制目標和責任相關的控制所有者和運營商的信息溝通不足。因此，存在以下重大弱點：
•我們沒有設計和維持對與編制合併財務報表相關的某些信息技術或信息技術一般控制措施的有效控制措施。特別是，我們沒有設計和維護有效的 (i) 計劃變更管理控制措施，以確保適當識別、測試、授權和實施影響金融IT應用程序和基礎記錄的IT計劃、數據變更和遷移；(ii) 用户訪問控制以確保適當的職責分離，限制相應人員對我們的財務應用程序、數據和程序的用户和特權訪問。信息技術一般控制措施的設計和運作不力, 導致使用所有財務報告程序中使用的受影響信息系統的報告和信息, 自動控制和手動控制的運作不力,
•我們沒有保留足夠的同期文件來證明對人工日記賬分錄的控制是如何運作的,
81
目錄
•我們沒有保留足夠的同期文件來證明對股票薪酬的審查控制措施具有足夠的精確度，而且此類控制依賴於報告，而且
•正如先前報道的那樣，我們沒有設計和維護對非常規交易的會計和披露的有效和及時的審查程序。這一重大缺陷尚未得到糾正，因為設計的新控制措施依賴於受到 IT 總體控制缺陷的不利影響的報告和信息。
上述重大缺陷並未導致我們的年度或中期財務報表出現重大錯報，但是，這些缺陷彙總後可能導致錯報，可能會影響所有無法預防或發現的財務報表、賬目和披露。因此，我們得出結論，這些缺陷是公司財務報告內部控制的重大弱點，截至2023年1月31日，我們對財務報告的內部控制尚未生效。
我們的獨立註冊會計師事務所畢馬威會計師事務所審計了本10-K表年度報告中包含的合併財務報表，對截至2023年1月31日的年度公司財務報告內部控制的有效性發表了負面意見。為了解決我們的重大弱點，我們已開始採取某些措施來改善我們的內部控制環境並修復這些重大弱點。有關更多信息，請參閲上面標題為 “控制和程序——重大缺陷補救計劃” 的部分。
但是，我們無法保證我們迄今為止採取的措施以及將來可能採取的行動足以彌補導致我們在財務報告內部控制方面存在重大缺陷的控制缺陷，也無法保證這些措施能夠防止或避免未來潛在的重大缺陷。由於業務狀況的變化，我們目前的控制措施和我們制定的任何新控制措施都可能不足。此外，將來可能會發現我們的內部控制中的其他弱點。任何未能制定或維持有效控制措施或在實施或改進控制措施時遇到的任何困難都可能損害我們的經營業績，可能導致我們重報前幾個時期的財務報表，導致我們未能履行報告義務，並可能對定期管理評估和年度獨立註冊會計師事務所關於財務報告內部控制有效性的認證報告的結果產生不利影響我們將向美國證券交易委員會提交報告。由於截至2023年1月31日，我們是一家大型加速申報機構，因此從截至2023年1月31日的年度開始，我們的獨立註冊會計師事務所必須每年對財務報告內部控制的有效性進行審計，這已經並將繼續需要增加成本、支出和管理資源。我們的財務報告內部控制中未被發現的重大缺陷可能導致財務報表重報，並要求我們承擔補救費用。我們還必須每季度披露財務報告內部控制中發生的已對財務報告內部控制產生重大影響或合理可能對財務報告內部控制產生重大影響的變化。為了遵守上市公司的要求，我們已經採取了各種行動，並將來可能需要進一步採取這些行動，例如實施新的內部控制和程序以及僱用更多的會計人員。
作為一家上市公司，需要大量的資源和管理監督。因此，管理層的注意力可能會從其他業務問題上轉移開來，這可能會損害我們的業務、財務狀況和經營業績。
作為一家上市公司運營，我們的成本大幅增加，投入了更多的管理資源。
作為一家上市公司，我們將進一步承擔鉅額的法律、會計、合規和其他費用，尤其是現在我們已不再是新興成長型公司，這將進一步產生我們作為私營公司所沒有承擔的鉅額法律、會計、合規和其他費用。我們的管理層和其他人員投入了大量時間
82
目錄
並在合規舉措方面產生大量開支。作為一家上市公司，我們承擔根據證券法規定的義務編寫和分發定期公開報告的所有內部和外部費用。
此外，與公司治理和公共披露有關的法規和標準，包括《薩班斯-奧克斯利法案》以及美國證券交易委員會實施的相關規則和條例，增加了法律和財務合規成本，並將使一些合規活動更加耗時。此外，自從我們在2023年1月31日不再是 “新興成長型公司” 以來，我們可能不再享受適用於上市公司的各種報告要求的某些豁免。報告要求的增加將進一步增加我們的合規負擔。我們打算繼續投入資源以遵守不斷變化的法律、法規和標準，這項投資將導致一般和管理費用增加，並可能分散管理層對其他業務活動的時間和注意力。如果由於與實踐相關的歧義，我們遵守新法律、法規和標準的努力與監管或管理機構的預期活動不同，監管機構可能會對我們提起法律訴訟，我們的業務可能會受到損害。在首次公開募股方面，我們還增加了董事和高級管理人員的保險範圍，這增加了我們的保險成本。將來，我們獲得董事和高級管理人員責任保險可能會更加昂貴或更加困難，而且我們可能需要接受減少的保險範圍或承擔更高的費用才能獲得保險。這些因素也將使我們更難吸引和留住合格的董事會成員，特別是在審計委員會和薪酬與領導力發展委員會任職，以及合格的執行官。
將來我們可能需要籌集更多資金來發展我們的業務，而且我們可能無法按照我們可接受的條件或根本無法籌集資金。此外，任何無法產生或獲得此類資本的行為都可能對我們的經營業績和財務狀況產生不利影響。
為了支持我們的增長和應對業務挑戰，例如開發新功能或增強我們的服務以保持競爭力、收購新技術和改善基礎架構，我們對業務進行了大量財務投資，我們打算繼續進行此類投資。因此，我們可能需要進行額外的股權或債務融資，以提供這些投資和其他業務活動所需的資金。如果我們需要進行此類額外的股權或債務融資，我們可能無法按照我們可接受的條件籌集所需的現金，或者根本無法籌集到所需的現金。融資的條件可能對我們的股東具有稀釋性或潛在的稀釋作用，新投資者願意購買我們證券的價格可能大大低於我們目前的A類普通股每股價格。新債務或股權證券的持有人還可能擁有優先於現有普通股持有人的權利、優惠或特權。如果需要新的融資來源，但資金不足或不可用，我們將被要求根據可用資金（如果有）修改增長和運營計劃，這將損害我們發展業務的能力。
如果我們通過股票或可轉換債務發行籌集額外資金，我們現有的股東可能會遭受大幅稀釋，這些證券可能擁有優於普通股持有者的權利、優惠和特權。如果我們通過債務融資獲得額外資金，我們可能無法以對我們有利的條件獲得此類融資。此類條款可能涉及限制性契約，使其難以從事籌資活動和尋找商機，包括潛在的收購。由於最近的全球事件，包括利率和通貨膨脹率上升以及最近的烏克蘭武裝衝突，科技公司的交易價格波動很大，這可能會降低我們以優惠條件或根本獲得資本的能力。此外，此類全球事件導致的衰退、蕭條或其他持續的不利市場事件可能會對我們的業務和A類普通股的價值產生不利影響。如果我們無法在需要時以令我們滿意的條件獲得足夠的融資或融資，那麼我們繼續支持業務增長和應對業務挑戰的能力可能會受到嚴重損害，我們的業務可能會受到不利影響，要求我們推遲、減少或取消部分或全部業務。
83
目錄
未來的收購、戰略投資、合作伙伴關係或聯盟可能難以識別和整合，會轉移關鍵管理人員的注意力，擾亂我們的業務，削弱股東價值，並對我們的業務、經營業績和財務狀況產生不利影響。
作為我們業務戰略的一部分，我們過去和預計將繼續投資和/或收購補充性公司、服務或技術。作為一個組織，我們未來成功收購和整合其他公司、服務或技術的能力無法得到保證。我們可能無法找到合適的收購候選人，如果有的話，我們可能無法以優惠的條件完成此類收購。如果我們完成收購，我們最終可能無法增強我們的競爭地位或實現業務目標的能力，最終客户或投資者可能會對我們完成的任何收購持負面看法。此外，如果我們未能成功將此類收購或與此類收購相關的技術整合到我們的公司中，則合併後的公司的收入和經營業績可能會受到不利影響。任何集成過程都可能需要大量的時間和資源，我們可能無法成功管理該過程。我們可能無法成功評估或利用收購的技術或人員，也可能無法準確預測收購交易的財務影響，包括會計費用。我們可能必須支付現金、承擔債務或發行股權證券來支付任何此類收購的費用，每項收購都可能對我們的財務狀況和A類普通股的市場價格產生不利影響。出售股權或發行債務為任何此類收購提供資金可能會導致我們的股東稀釋。債務的產生將導致固定債務的增加，還可能包括會阻礙我們管理運營能力的契約或其他限制。
我們在收購方面可能面臨的其他風險包括：
•將管理時間和精力從運營業務轉移到應對收購整合挑戰上；
•協調研發和銷售和營銷職能；
•整合產品和服務；
•留住被收購公司的主要團隊成員；
•由於產品收購或收購產生的戰略定位而導致與戰略合作伙伴的關係發生變化；
•整合被收購公司的客户；
•與將被收購公司的團隊成員整合到我們的組織相關的文化挑戰；
•整合被收購公司的會計、管理信息、人力資源和其他行政系統；
•需要對收購前可能缺乏足夠有效的控制、程序和政策的企業實施或改善控制、程序和政策；
•其他法律、監管或合規要求；
•我們未充分解決被收購公司的財務報告、收入確認或其他財務或控制缺陷，這些缺陷導致我們報告的業績不正確；
•收購前被收購公司活動的責任，包括知識產權侵權索賠、違法、商業糾紛、納税義務和其他已知和未知的負債；
•意想不到的註銷或費用；以及
84
目錄
•與被收購公司有關的訴訟或其他索賠，包括來自被解僱的團隊成員、客户、前股東或其他第三方的索賠。
我們未能解決這些風險或在收購和投資中遇到的其他問題，可能導致我們無法實現這些收購或投資的預期收益，導致我們承擔意想不到的負債，並總體上損害我們的業務。
税法或其他税收指導的變化可能會對我們的有效税率、財務狀況和經營業績產生不利影響。
我們是一家總部位於美國的跨國公司，在多個美國和外國税務管轄區繳税。在美國和其他我們開展業務的國家/地區，以及我們需要納税的司法管轄區，包括頒佈適用於我們的税法的管理機構（例如歐盟委員會）所涵蓋的司法管轄區，我們可能會受到相關税收、會計和其他法律、法規、指導和解釋的潛在變化的影響，包括適用於GitLab等跨國公司的税法的變更。這些國家、政府機構和經濟合作與發展組織等政府間經濟組織已經或可能就其司法管轄區的税收確定方式作出前所未有的斷言，這與我們在這些司法管轄區解釋和歷史上適用上述規則和條例的方式背道而馳。在當前的全球税收政策環境中，與這些説法相關的任何法律、法規、指導和/或解釋的變化都可能對我們的有效税率產生不利影響，導致我們通過改變業務結構來做出迴應，或者給我們帶來其他成本，這可能會對我們的運營和財務業績產生不利影響。
2017年12月，美國聯邦政府頒佈了名為《減税和就業法》或《2017年税法》的税收改革立法。2017 年《税法》通過降低美國公司税率、實施部分屬地税制度以及對1986年後的某些國外收入徵收一次性視同匯回税，對現行的美國企業所得税法進行了重大改變。最近，美國財政部發布了法規，主要旨在禁止對與所得税不同的税收進行外國税收抵免。此外，2022 年 8 月 16 日頒佈的 2022 年《降低通貨膨脹法》進一步修訂了美國聯邦税法，從 2023 納税年度開始，對某些公司的 “調整後的財務報表收入” 徵收 15% 的最低税，對某些公司回購或贖回股票徵收消費税。
在過去的幾年中，經濟合作與發展組織一直在制定税基侵蝕和利潤轉移項目，該項目如果付諸實施，將改變我們開展業務的許多國家確定納税義務的現有框架的各個方面。2021 年，超過 140 個國家暫時簽署了規定最低税率為 15% 的框架，其中包括其他條款。由於該框架有待每個成員國的進一步談判和實施，因此任何此類變化對我們納税義務的時機和最終影響尚不確定。同樣，歐盟委員會和一些國家也發佈了適用於我們徵税的當前税收框架的各個方面的提案。這些提案包括修改現有的所得税計算框架，以及改變或徵收新類型的非所得税，包括基於收入百分比的税收的提案。例如，一些司法管轄區已提出或頒佈了適用於數字服務的税收，其中包括數字廣告和在線市場上的商業活動，適用於我們的業務。
歐盟委員會在多個國家進行了調查，重點是當地國家的税收裁決或税收立法是否提供了違反歐盟國家援助規則的優惠税收待遇，並得出結論，包括愛爾蘭在內的某些成員國在某些情況下提供了非法的國家援助。這些調查可能會導致我們國外業務的税收待遇發生變化。
由於我們的國際業務活動規模龐大且規模不斷擴大，上述活動税收的許多此類變化可能會提高我們的全球有效税率，
85
目錄
增加對我們業務徵收的非所得税金額，損害我們的財務狀況、經營業績和現金流。此類變化也可能追溯適用於我們的歷史業務，導致税收超過財務報表中估計和記錄的金額。無法保證未來的税法變更不會提高企業所得税税率，不會對扣除、抵免或其他税收優惠施加新的限制，也無法保證其他可能對我們的業務、現金流或財務業績產生不利影響的變化。除其他考慮因素外，這些税收條款以及其他美國或國際税法變更的適用性和影響可能會對我們未來幾年的有效所得税税率和現金流產生不利影響。
我們的納税負債可能超過預期。
適用於我們業務的税法，包括美國和其他司法管轄區的法律，有待解釋，某些司法管轄區正在積極以新的方式解釋其法律。我們認為現有公司結構的實施方式符合現行税法。但是，我們運營所在司法管轄區的税務機關可能會質疑我們的方法，包括對已開發技術或公司間安排進行估值的方法，這可能會影響我們的全球有效税率，對我們的財務狀況和經營業績產生不利影響，並可能具有追溯效力。此外，我們公司結構的變化可能會影響我們的全球有效税率，並對我們的財務狀況和經營業績產生不利影響。
此外，美國和經合組織轉讓定價指南要求我們分析我們的實體履行的職能、所產生的風險和擁有的資產。這種功能分析是一種控制措施，旨在維持我們實體的營業利潤率並確認公司間交易的獨立定價。主管當局可能會對我們解釋、更改、修改或不利地適用現行税法、法規、規則、法規或條例（可能具有追溯效力）；這可能要求我們對轉讓定價進行更正或為過去的金額支付罰款、罰款或利息。如果我們無法與關聯實體進行相應的調整，我們實際上將承擔額外税收的責任，從而對我們的經營業績和現金流產生不利影響。
在評估我們的税收狀況和全球税收規定時，需要做出重大判斷。在正常業務過程中，有許多活動和交易的最終税收決定尚不確定。相關税收、會計和其他法律、法規、原則和解釋（包括與所得税關係有關的法律、法規、原則和解釋）的變化可能會對我們的納税義務和有效税率產生不利影響。相關税務機關可能不同意我們對歸屬於特定司法管轄區的收入和支出的決定。如果發生這樣的分歧，而我們的立場得不到維持，我們可能會被要求繳納額外的税款、利息和罰款，這可能會導致一次性税收費用、更高的有效税率、現金流減少和業務的整體盈利能力降低，一些變化可能會影響我們未來或過去幾年的納税義務。我們會定期評估可能的考試產生結果的可能性，以確定我們的所得税準備金是否充足，並已為這些考試可能產生的調整做好了準備。我們無法保證這些考試的最終決定不會對我們的財務狀況和經營業績產生不利影響。
如果我們持有現金和現金等價物的金融機構倒閉，我們的現金和現金等價物可能會受到不利影響。
我們定期在第三方金融機構維持超過聯邦存款保險公司保險限額和美國境外類似監管保險限額的現金餘額。如果我們存放存款的存款機構倒閉或受到金融或信貸市場不利條件的影響，我們可能無法收回所有存款（如果有的話），這可能會對我們的運營流動性和財務表現產生不利影響。
86
目錄
與我們的A類普通股所有權相關的風險
我們的A類普通股的市場價格可能會波動，您可能會損失全部或部分投資。
從歷史上看，科技股的波動性很高。我們的A類普通股的市場價格取決於許多因素，包括本 “風險因素” 部分中描述的因素，其中許多因素是我們無法控制的，可能與我們的經營業績無關。此外，我們的A類普通股的有限公開上市量可能會增加我們A類普通股交易價格的波動性。這些波動可能導致您損失對我們A類普通股的全部或部分投資，因為您可能無法以或高於最初購買該股票的價格出售股票。可能導致我們的A類普通股市場價格波動的因素包括以下因素：
•我們的經營業績的實際或預期變化或波動；
•我們可能向公眾提供的財務預測、這些預測的任何變化或我們未能實現這些預測；
•我們或我們的競爭對手發佈的新產品或新的或終止的重大合同、商業關係或資本承諾的公告；
•行業或金融分析師或投資者對我們的新聞稿、其他公開公告和向美國證券交易委員會提交的文件的反應；
•涉及我們或我們行業中其他公司的謠言和市場投機；
•整個股票市場的價格和交易量不時波動；
•其他科技公司，尤其是我們行業的公司經營業績和股票市場估值的變化；
•行業或金融分析師未能維持對我們的報道，關注我們公司的任何分析師對財務估算的變化，或者我們未能達到這些估計或投資者的期望；
•我們的業務或競爭對手的業務或總體競爭格局的實際或預期發展；
•涉及我們、我們的行業或兩者的訴訟，或監管機構對我們或競爭對手業務的調查；
•與我們的知識產權、我們的解決方案或第三方所有權有關的發展或爭議；
•我們或我們的競爭對手宣佈或完成對業務或技術的收購；
•適用於我們業務的新法律或法規或對現有法律或法規的新解釋；
•加息對整體股票市場和科技公司股票市場的影響；
•我們的管理層或董事會的任何重大變化；
•公共衞生危機、流行病和流行病的影響；
87
目錄
•總體經濟狀況、資本市場的總體變化、通貨膨脹、我們市場的緩慢或負增長以及全球銀行業的不穩定性；
•政治不穩定，包括美國聯邦政府未能提高債務上限；以及
•其他事件或因素，包括戰爭、恐怖主義事件或對這些事件的反應引起的事件或因素，包括與烏克蘭持續武裝衝突有關的事件或因素。
此外，整個股票市場，尤其是科技公司的市場，經歷了極端的價格和交易量波動，這些波動往往與這些公司的經營業績無關或不成比例。無論我們的實際經營業績如何，廣泛的市場和行業因素都可能嚴重影響我們的A類普通股的市場價格。此外，過去，在整個市場和特定公司證券的市場價格出現波動之後，各公司受到越來越多的股東激進主義或證券集體訴訟。如果對我們提起任何股東行動主義或證券訴訟，都可能導致鉅額成本，並轉移我們管理層對業務的注意力和資源。這可能會對我們的業務、經營業績和財務狀況產生不利影響。
在公開市場上出售我們的大量A類普通股，或者認為可能發生這種情況，可能會導致我們的A類普通股的市場價格下跌。
向公開市場出售我們的大量A類普通股，尤其是我們的董事、執行官和超過5％的股東的出售，或者認為這些出售可能發生，可能會導致我們的A類普通股的市場價格下跌或使您更難在您認為合適的時間和價格出售A類普通股。
此外，在某些條件下，我們很大一部分股本的持有人也有權要求我們提交公開轉售此類股本的註冊聲明，或者將此類股票納入我們可能為我們或其他股東提交的註冊聲明中。
我們還可能不時發行與融資、收購、投資或其他相關的股本股份或可轉換為股本的證券。
我們普通股的雙重類別結構將使投票控制權集中在持有我們B類股本的股東手中，包括我們的董事、執行官和5％或以上的已發行股本的受益所有者，他們總共持有我們65.8％的股本投票權，這將限制或阻礙你影響公司事務的能力，包括董事選舉和任何控制權變更交易的批准。
我們的B類普通股每股有十票，我們的A類普通股每股有一票。截至2023年4月30日，我們已發行B類普通股的持有人擁有我們已發行股本的絕大多數投票權，而我們的董事、執行官和普通股5％以上的持有人及其各自的關聯公司擁有我們股本的大部分投票權。由於我們的B類普通股和A類普通股之間的投票比例為十比一，我們的B類普通股的持有人集體將繼續控制我們普通股的大部分合並投票權，因此將能夠控制提交給股東批准的所有事項，直到 (i) 2031年10月14日，(ii) 我們重述的公司註冊證書中定義的Sytse Sibranjbranjse的死亡或殘疾 dij，（iii）當時已發行股份三分之二的持有人投票規定的日期B 類普通股，以及 (iv) 已發行的 B 類普通股（包括受未償還股票期權約束的 B 類普通股）數量少於已發行普通股總數的 5% 的首次日期。這種集中控制將在可預見的將來限制或排除您在可預見的將來影響公司事務的能力，包括董事選舉、我們的修正
88
目錄
組織文件，以及我們全部或幾乎全部資產的任何合併、合併、出售或其他需要股東批准的重大公司交易。此外，這可能會阻止或阻止未經請求的收購提案或股本要約，您可能認為這些提議或要約符合您作為我們股東之一的最大利益。
我們的B類普通股持有人將來的轉讓通常會導致這些股票轉換為A類普通股，但有限的例外情況除外，例如某些出於遺產規劃目的進行的轉讓。隨着時間的推移，將B類普通股轉換為A類普通股將增加長期保留股份的B類普通股持有者的相對投票權。
我們普通股的雙重類別結構可能會對我們的A類普通股的交易市場產生不利影響。
一些股東諮詢公司和大型機構投資者反對使用多階級結構。因此，我們普通股的雙重類別結構可能導致股東諮詢公司對我們的公司治理做法發表負面評論，或者試圖促使我們改變資本結構，並可能導致大型機構投資者不購買我們的A類普通股。股東諮詢公司或機構投資者對我們的公司治理做法或資本結構持批評態度的任何行動或出版物也可能對我們的A類普通股的價值產生不利影響。
如果行業或金融分析師不繼續發佈有關我們業務的研究或報告，或者他們對我們的A類普通股發佈不準確或不利的研究，我們的股價和交易量可能會下降。
我們的A類普通股的交易市場將部分取決於行業或金融分析師發佈的有關我們或我們業務的研究和報告。我們無法控制這些分析師或他們報告中包含的內容和觀點。作為一家相對較新的上市公司，發佈有關我們A類普通股信息的分析師在我們公司的經驗將相對較少，這可能會影響他們準確預測我們業績的能力，並使我們更有可能無法達到他們的預期。如果報道我們的任何分析師對我們的股價發表了不準確或不利的看法，我們的股價可能會下跌。此外，科技行業許多公司的股價大幅下跌，原因是這些公司未能達到或超過這些公司公開宣佈的財務指導或分析師的預期。如果我們的財務業績未能達到或超過我們宣佈的指導方針或分析師或公眾投資者的預期，分析師可能會下調我們的A類普通股或發佈對我們的不利研究。如果其中一位或多位分析師停止報道我們的A類普通股或未能定期發佈我們的報告，我們在金融市場的知名度可能會降低，這反過來又可能導致我們的股價或交易量下降。
我們不打算在可預見的將來支付股息。因此，您獲得投資回報的能力將取決於我們A類普通股價格的升值。
我們從未申報或支付過任何股本的現金分紅。我們目前打算保留所有可用資金和任何未來收益，用於業務運營，並且預計在可預見的將來不會支付任何股息。未來支付股息的任何決定將由我們的董事會自行決定。因此，在可預見的將來，投資者必須依靠價格上漲後出售A類普通股，這是實現未來投資收益的唯一途徑，這種情況可能永遠不會發生。
89
目錄
我們的組織文件和特拉華州法律中的規定可能會使收購我們變得更加困難，這可能對我們的股東有利，並可能限制我們的股東更換或罷免現任管理層的嘗試。
我們重述的公司註冊證書以及經修訂和重述的章程中的規定可能會延遲或阻止股東可能認為有利的公司合併、收購或其他控制權變更。此外，由於我們的董事會負責任命我們的管理團隊成員，因此這些規定可能會使股東更難更換董事會成員，從而阻礙或阻止我們的股東更換或罷免我們現任管理層的任何企圖。除其他外，我們重述的公司註冊證書以及經修訂和重述的章程包括以下條款：
•前提是我們的董事會分為三類董事，三年任期錯開；
•允許我們的董事會確定董事人數，填補任何空缺和新設立的董事職位；
•需要絕大多數投票才能修改我們重訂的公司註冊證書以及經修訂和重述的章程中的某些條款；
•授權發行 “空白支票” 優先股，我們的董事會可用來實施股東權利計劃；
•前提是隻有我們的首席執行官或董事會的大多數成員才有權召集股東特別會議；
•取消我們的股東召集股東特別會議的能力；
•不規定累積投票；
•規定只有 “有理由” 罷免董事，並且必須得到我們三分之二的股東的批准；
•提供雙重類別普通股結構，在這種結構中，我們的B類普通股持有人可能能夠控制需要股東批准的事項的結果，即使他們擁有的已發行普通股的比例遠低於我們大多數已發行普通股，包括董事選舉和其他重大公司交易，例如合併或以其他方式出售我們公司或其資產；
•禁止股東通過書面同意採取行動，這要求所有股東行動都必須在我們的股東會議上採取；
•前提是我們的董事會被明確授權制定、修改或廢除我們經修訂和重述的章程；以及
•為董事會選舉提名或提出股東可以在年度股東大會上採取行動的事項制定事先通知要求。
此外，《特拉華州通用公司法》（DGCL）第203條可能會阻止、推遲或阻止我們公司的控制權的變更。第203條對我們與15％或以上普通股持有人之間的合併、業務合併和其他交易施加了某些限制。
90
目錄
我們重述的公司註冊證書以及經修訂和重述的章程包含針對某些索賠的專屬法庭條款，這可能會限制我們的股東就與我們或我們的董事、高級管理人員或團隊成員的爭議獲得有利的司法論壇的能力。
我們重述的公司註冊證書規定，在法律允許的最大範圍內，特拉華州財政法院將是代表我們提起的任何衍生訴訟或訴訟、任何聲稱違反信託義務的訴訟、根據DGCL、我們重述的公司註冊證書或我們經修訂和重述的章程對我們提起的任何索賠的訴訟的專屬論壇受內政學説支配的我們。
此外，《證券法》第22條為聯邦和州法院對為執行《證券法》或該法下的規則和條例規定的任何義務或責任而提出的所有索賠規定了並行管轄權。我們重述的公司註冊證書以及經修訂和重述的章程規定，在法律允許的最大範圍內，美國聯邦地方法院將成為解決任何主張根據《證券法》（此類條款，即聯邦論壇條款）提出的訴訟理由的投訴的唯一論壇。我們決定通過聯邦論壇條款是在特拉華州最高法院作出裁決之後作出的，該裁決認為，根據特拉華州法律，此類條款在表面上是有效的。儘管無法保證聯邦或州法院會遵循特拉華州最高法院的裁決，也無法保證在特定案件中應執行聯邦論壇條款，但適用聯邦論壇條款意味着我們的股東為執行《證券法》規定的任何義務或責任而提起的訴訟必須向聯邦法院提起，不能向州法院提起。
《交易法》第27條對為執行《交易法》或其下的規則和條例規定的任何義務或責任而提出的所有索賠規定了專屬聯邦管轄權。此外，《聯邦法院條款》適用於為執行《交易法》規定的任何義務或責任而提起的訴訟。因此，我們的股東為執行《交易法》或其下的規章制度規定的任何義務或責任而採取的行動必須提交聯邦法院。
我們的股東不會被視為放棄了我們對聯邦證券法和據此頒佈的法規的遵守。
任何購買或以其他方式收購或持有我們任何證券權益的個人或實體均應被視為已注意到並同意我們的專屬論壇條款，包括聯邦論壇條款。這些規定可能會限制股東就與我們或我們的董事、高級管理人員或團隊成員的爭議在他們選擇的司法論壇提出索賠的能力，這可能會阻礙對我們以及我們的董事、高級管理人員和團隊成員提起訴訟。或者，如果法院認定我們重述的公司註冊證書或經修訂和重述的章程中包含的訴訟地條款在訴訟中不適用或不可執行，我們可能會承擔與在其他司法管轄區解決此類訴訟相關的額外費用，這可能會損害我們的業務、財務狀況和經營業績。
91
目錄
一般風險因素
我們可能會受到自然災害、流行病和其他災難性事件以及諸如戰爭行為、恐怖主義等人為問題的不利影響，這些問題可能會干擾我們的業務運營，我們的業務連續性和災難恢復計劃可能無法充分保護我們免受嚴重災難的影響。
自然災害、流行病和流行病或其他災難性事件，例如火災或電力短缺，以及戰爭和恐怖主義行為等人為問題，包括烏克蘭戰爭，以及我們無法控制的其他事件，可能會對我們的運營、國際商業和全球經濟造成損害或中斷，並可能對我們的業務、經營業績和財務狀況產生不利影響。雖然我們沒有公司總部，但我們的團隊成員遍佈世界各地，任何此類災難性事件都可能發生在我們大部分團隊成員所在的地區。此外，這些條件可能會影響軟件開發運營解決方案的支出率，並可能對我們的客户參加我們的活動或購買我們服務的能力或意願產生不利影響，推遲潛在客户的購買決策或項目實施時間，減少訂閲合同的價值或期限，影響流失率，或導致客户要求付款或定價優惠，所有這些都可能對我們未來的銷售和經營業績產生不利影響。因此，我們的銷售週期可能會延長；我們與新老客户和合作夥伴完成交易的能力可能會受到負面影響；由於實施延遲或其他因素，我們確認已完成的軟件交易收入的能力可能會受到負面影響；我們的需求創造活動以及這些活動的效率和影響可能會受到負面影響。最近的宏觀經濟狀況，包括通貨膨脹和利率上升，已經並將繼續給我們的產品和服務的總支出帶來壓力，並可能導致我們的客户修改支出優先事項或推遲或放棄購買決策，從而延長銷售週期，並可能使我們難以預測銷售和經營業績以及就未來投資做出決策。這些和其他潛在影響可能對我們的業務產生重大影響，並可能對我們的業務、經營業績和財務狀況造成重大損害。
如果發生自然災害，包括大地震、暴風雪或颶風，或災難性事件，例如火災、停電或電信故障，我們可能無法繼續運營，可能會遭受系統中斷、聲譽損害、解決方案開發延遲、服務長時間中斷、數據安全漏洞和關鍵數據丟失，所有這些都可能對我們未來的經營業績產生不利影響。此外，如果我們不實施災難恢復計劃，或者我們或我們的合作伙伴制定的災難恢復計劃被證明是不夠的，則上述所有風險可能會進一步增加。
我們可能會受到證券集體訴訟。
過去，證券集體訴訟通常是在公司證券市場價格出現波動時期之後對公司提起的。如果提起此類訴訟，可能會導致鉅額成本並轉移管理層的注意力和資源，這可能會對我們的業務、經營業績或財務狀況產生不利影響。此外，董事和高級管理人員責任保險成本的急劇增加可能會導致我們選擇較低的總保單限額，或者放棄原本可以用來支付鉅額辯護費用、和解費用以及原告賠償的保險。
第 2 項。未註冊的股權證券銷售和所得款項的使用
(a) 未註冊股票證券的近期銷售
在截至的季度中，該公司沒有出售未註冊的證券 2023年4月30日.
(b) 所得款項的用途
92
目錄
沒有向我們的董事或高級管理人員或其同夥、持有我們任何類別股權證券10％或以上的持有人或我們的關聯公司支付任何與發行和出售註冊證券有關的款項。截至2023年4月30日，我們已經使用了截至2021年10月13日首次公開募股的最終招股説明書中披露的首次公開募股（於2021年10月18日結束）的所有收益，並於2021年10月14日根據第424（b）（4）條向美國證券交易委員會提交。
第 3 項。優先證券違約
沒有。
第 4 項。礦山安全披露
沒有。
第 5 項。其他信息
沒有。
第 6 項。展品
以引用方式納入隨函提交或提供
展品編號描述 表單文件號展覽申報日期
31.1
根據根據2002年《薩班斯-奧克斯利法案》第302條通過的1934年《證券交易法》第13a-14（a）條和第15d-14（a）條對首席執行官進行認證。
X
31.2
根據根據2002年《薩班斯-奧克斯利法案》第302條通過的1934年《證券交易法》第13a-14 (a) 條和第15d-14 (a) 條對首席財務官進行認證。
X
32.1*
根據根據2002年《薩班斯-奧克斯利法案》第906條通過的《美國法典》第18條第1350節對首席執行官進行認證。
X
32.2*
根據根據2002年《薩班斯-奧克斯利法案》第906條通過的《美國法典》第18條第1350節對首席財務官進行認證。
X
101.INSXBRL 實例文檔-實例文檔未出現在交互式數據文件中，因為其 XBRL 標籤嵌入在行內 XBRL 文檔中。X
101.SCH內聯 XBRL 分類擴展架構文檔。X
101.CAL內聯 XBRL 分類擴展計算鏈接庫文檔。X
101.DEF內聯 XBRL 分類法擴展定義鏈接庫文檔。X
101.LAB內聯 XBRL 分類法擴展標籤 Linkbase 文檔。X
93
目錄
101.PRE內聯 XBRL 分類擴展演示鏈接庫文檔。X
104封面頁交互式數據文件（格式為內聯 XBRL，附錄 101 中包含適用的分類擴展信息）。X
* 本附錄32.1和32.2中提供的認證被視為附於本10-Q表季度報告，就《交易法》第18條而言，不被視為 “已存檔”，也不受該部分的責任約束，也不得將其以提及方式視為已納入根據《證券法》或《交易法》提交的任何文件，無論此類申報中包含任何一般的公司註冊語言。
94
目錄
簽名
根據證券交易所的要求 1934 年法案，gistrant 已正式促使下列簽署人代表其簽署本報告。
GITLAB 公司
日期：2023 年 6 月 5 日
來自：//Syste Sijbrandij
姓名：Sytse Sijbrandij
職務：首席執行官
日期：2023 年 6 月 5 日
來自：/s/ 布萊恩·羅賓斯
姓名：布萊恩·羅賓斯
職務：首席財務官
日期：2023 年 6 月 5 日
來自：/s/ 戴爾·布朗
姓名：戴爾·布朗
職務：首席會計官

95