tenb-20220930
000166028012/312022Q3假象00016602802022-01-012022-09-3000016602802022-10-26Xbrli：共享00016602802022-09-30ISO 4217：美元00016602802021-12-31ISO 4217：美元Xbrli：共享00016602802022-07-012022-09-3000016602802021-07-012021-09-3000016602802021-01-012021-09-300001660280美国-美国公认会计准则：普通股成员2022-06-300001660280US-GAAP：AdditionalPaidInCapitalMembers2022-06-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-06-300001660280美国-公认会计准则：保留预付款成员2022-06-3000016602802022-06-300001660280美国-美国公认会计准则：普通股成员2022-07-012022-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2022-07-012022-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-07-012022-09-300001660280美国-公认会计准则：保留预付款成员2022-07-012022-09-300001660280美国-美国公认会计准则：普通股成员2022-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2022-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-09-300001660280美国-公认会计准则：保留预付款成员2022-09-300001660280美国-美国公认会计准则：普通股成员2021-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2021-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-12-310001660280美国-公认会计准则：保留预付款成员2021-12-310001660280美国-美国公认会计准则：普通股成员2022-01-012022-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2022-01-012022-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2022-01-012022-09-300001660280美国-公认会计准则：保留预付款成员2022-01-012022-09-300001660280美国-美国公认会计准则：普通股成员2021-06-300001660280US-GAAP：AdditionalPaidInCapitalMembers2021-06-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-06-300001660280美国-公认会计准则：保留预付款成员2021-06-3000016602802021-06-300001660280美国-美国公认会计准则：普通股成员2021-07-012021-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2021-07-012021-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-07-012021-09-300001660280美国-公认会计准则：保留预付款成员2021-07-012021-09-300001660280美国-美国公认会计准则：普通股成员2021-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2021-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-09-300001660280美国-公认会计准则：保留预付款成员2021-09-3000016602802021-09-300001660280美国-美国公认会计准则：普通股成员2020-12-310001660280US-GAAP：AdditionalPaidInCapitalMembers2020-12-310001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2020-12-310001660280美国-公认会计准则：保留预付款成员2020-12-3100016602802020-12-310001660280美国-美国公认会计准则：普通股成员2021-01-012021-09-300001660280US-GAAP：AdditionalPaidInCapitalMembers2021-01-012021-09-300001660280Us-gaap:AccumulatedOtherComprehensiveIncomeMember2021-01-012021-09-300001660280美国-公认会计准则：保留预付款成员2021-01-012021-09-300001660280US-GAAP：订阅和循环成员2022-07-012022-09-300001660280US-GAAP：订阅和循环成员2021-07-012021-09-300001660280US-GAAP：订阅和循环成员2022-01-012022-09-300001660280US-GAAP：订阅和循环成员2021-01-012021-09-300001660280US-GAAP：许可和维护成员2022-07-012022-09-300001660280US-GAAP：许可和维护成员2021-07-012021-09-300001660280US-GAAP：许可和维护成员2022-01-012022-09-300001660280US-GAAP：许可和维护成员2021-01-012021-09-300001660280美国-公认会计准则：服务其他成员2022-07-012022-09-300001660280美国-公认会计准则：服务其他成员2021-07-012021-09-300001660280美国-公认会计准则：服务其他成员2022-01-012022-09-300001660280美国-公认会计准则：服务其他成员2021-01-012021-09-300001660280美国-GAAP：SalesChannelThroughIntermediaryMembers美国-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2022-01-012022-09-30Xbrli：纯0001660280美国-GAAP：SalesChannelThroughIntermediaryMembers美国-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2022-07-012022-09-300001660280美国-GAAP：SalesChannelThroughIntermediaryMembers美国-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2021-07-012021-09-300001660280美国-GAAP：SalesChannelThroughIntermediaryMembers美国-GAAP：SalesRevenueNetMembersTenb：SalesMethodRiskMember2021-01-012021-09-300001660280美国-GAAP：SalesRevenueNetMembersTenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2022-07-012022-09-300001660280美国-GAAP：SalesRevenueNetMembersTenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2022-01-012022-09-300001660280美国-GAAP：SalesRevenueNetMembersTenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2021-07-012021-09-300001660280美国-GAAP：SalesRevenueNetMembersTenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2021-01-012021-09-300001660280美国公认会计准则：应收账款成员Tenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2022-01-012022-09-300001660280美国公认会计准则：应收账款成员Tenb：OneDistributorMemberUS-GAAP：客户集中度风险成员2021-01-012021-12-3100016602802022-10-012022-09-3000016602802023-10-012022-09-300001660280美国公认会计准则：MoneyMarketFundsMembers2022-09-300001660280美国公认会计准则：现金等价物成员2022-09-300001660280美国-GAAP：商业纸张成员2022-09-300001660280美国-公认会计准则：公司债券证券成员2022-09-300001660280美国-公认会计准则：资产认可证券成员2022-09-300001660280美国公认会计准则：存款成员资格认证2022-09-300001660280Tenb：超国家债券成员2022-09-300001660280美国-公认会计准则：美国政府成员2022-09-300001660280美国公认会计准则：MoneyMarketFundsMembers2021-12-310001660280美国公认会计准则：现金等价物成员2021-12-310001660280美国-GAAP：商业纸张成员2021-12-310001660280美国-公认会计准则：公司债券证券成员2021-12-310001660280美国-公认会计准则：资产认可证券成员2021-12-310001660280美国公认会计准则：存款成员资格认证2021-12-310001660280Tenb：超国家债券成员2021-12-310001660280美国-公认会计准则：美国政府成员2021-12-310001660280Tenb：CollateralForLettersOfCreditMember2022-09-300001660280Tenb：CollateralForLettersOfCreditMember2021-12-310001660280Tenb：CollateralForLeaseArrangement2022-09-300001660280Tenb：CollateralForLeaseArrangement2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2022-09-300001660280美国-公认会计准则：公允价值输入级别2成员美国公认会计准则：MoneyMarketFundsMembers2022-09-300001660280美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：现金等价物成员2022-09-300001660280美国-公认会计准则：公允价值输入级别2成员美国公认会计准则：现金等价物成员2022-09-300001660280美国公认会计准则：现金等价物成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国-GAAP：商业纸张成员2022-09-300001660280美国-GAAP：商业纸张成员美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国-GAAP：商业纸张成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：公司债务证券成员2022-09-300001660280美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公司债务证券成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：资产认可证券成员2022-09-300001660280美国-公认会计准则：资产认可证券成员美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国-公认会计准则：资产认可证券成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：存款成员资格认证2022-09-300001660280美国公认会计准则：存款成员资格认证美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国公认会计准则：存款成员资格认证美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员Tenb：超国家债券成员2022-09-300001660280Tenb：超国家债券成员美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280Tenb：超国家债券成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：美国政府成员2022-09-300001660280美国-公认会计准则：美国政府成员美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国-公认会计准则：美国政府成员美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员2022-09-300001660280美国-公认会计准则：公允价值输入级别2成员2022-09-300001660280美国-公认会计准则：公允价值投入级别3成员2022-09-300001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2021-12-310001660280美国-公认会计准则：公允价值输入级别2成员美国公认会计准则：MoneyMarketFundsMembers2021-12-310001660280美国公认会计准则：MoneyMarketFundsMembers美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：现金等价物成员2021-12-310001660280美国-公认会计准则：公允价值输入级别2成员美国公认会计准则：现金等价物成员2021-12-310001660280美国公认会计准则：现金等价物成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国-GAAP：商业纸张成员2021-12-310001660280美国-GAAP：商业纸张成员美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国-GAAP：商业纸张成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：公司债务证券成员2021-12-310001660280美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国-公认会计准则：公司债务证券成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公司债务证券成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：资产认可证券成员2021-12-310001660280美国-公认会计准则：资产认可证券成员美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国-公认会计准则：资产认可证券成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：存款成员资格认证2021-12-310001660280美国公认会计准则：存款成员资格认证美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国公认会计准则：存款成员资格认证美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员Tenb：超国家债券成员2021-12-310001660280Tenb：超国家债券成员美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280Tenb：超国家债券成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：美国政府成员2021-12-310001660280美国-公认会计准则：美国政府成员美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国-公认会计准则：美国政府成员美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280美国-公认会计准则：公允价值输入级别1成员2021-12-310001660280美国-公认会计准则：公允价值输入级别2成员2021-12-310001660280美国-公认会计准则：公允价值投入级别3成员2021-12-310001660280US-GAAP：ComputerEquipmentMembers2022-09-300001660280US-GAAP：ComputerEquipmentMembers2021-12-310001660280美国-GAAP：家具和固定设备成员2022-09-300001660280美国-GAAP：家具和固定设备成员2021-12-310001660280Us-gaap:LeaseholdsAndLeaseholdImprovementsMember2022-09-300001660280Us-gaap:LeaseholdsAndLeaseholdImprovementsMember2021-12-310001660280Tenb：BitDiscoveryIncMember2022-06-300001660280Tenb：BitDiscoveryIncMember2022-06-012022-06-300001660280Tenb：CymptomMember2022-02-280001660280Tenb：CymptomMember2022-02-012022-02-280001660280Tenb：BitDiscoveryIncMemberUS-GAAP：基于技术的无形资产成员2022-06-012022-06-300001660280Tenb：CymptomMemberUS-GAAP：基于技术的无形资产成员2022-02-012022-02-280001660280Tenb：BitDiscoveryIncMember美国-公认会计准则：行业名称成员2022-06-012022-06-300001660280Tenb：CymptomMember美国-公认会计准则：行业名称成员2022-02-012022-02-280001660280美国-公认会计准则：一般和行政费用成员2022-07-012022-09-300001660280美国-公认会计准则：一般和行政费用成员2021-07-012021-09-300001660280美国-公认会计准则：一般和行政费用成员2022-01-012022-09-300001660280美国-公认会计准则：一般和行政费用成员2021-01-012021-09-300001660280US-GAAP：基于技术的无形资产成员2022-09-300001660280US-GAAP：基于技术的无形资产成员2021-12-310001660280美国-公认会计准则：行业名称成员2022-09-300001660280美国-公认会计准则：行业名称成员2021-12-310001660280美国-GAAP：SecuredDebt成员2021-07-310001660280美国公认会计准则：RevolvingCreditFacilityMembers2021-07-310001660280美国-GAAP：SecuredDebt成员2022-09-300001660280美国-GAAP：SecuredDebt成员US-GAAP：伦敦银行间同业拆借利率LIBOR成员2021-07-012021-07-310001660280Tenb：CreditAgreement成员美国-GAAP：SecuredDebt成员2022-09-300001660280SRT：最小成员数美国公认会计准则：RevolvingCreditFacilityMembersUS-GAAP：伦敦银行间同业拆借利率LIBOR成员2021-07-012021-07-310001660280美国公认会计准则：RevolvingCreditFacilityMembersUS-GAAP：伦敦银行间同业拆借利率LIBOR成员SRT：最大成员数2021-07-012021-07-310001660280SRT：最小成员数Tenb：CreditAgreement成员美国公认会计准则：RevolvingCreditFacilityMembers2021-07-012021-07-310001660280Tenb：CreditAgreement成员美国公认会计准则：RevolvingCreditFacilityMembersSRT：最大成员数2021-07-012021-07-310001660280US-GAAP：LetterOfCreditMember2021-07-310001660280Tenb：CreditAgreement成员美国公认会计准则：RevolvingCreditFacilityMembers2022-09-3000016602802021-07-310001660280Tenb：股权激励计划2018年成员2022-09-300001660280美国-GAAP：销售成本成员2022-07-012022-09-300001660280美国-GAAP：销售成本成员2021-07-012021-09-300001660280美国-GAAP：销售成本成员2022-01-012022-09-300001660280美国-GAAP：销售成本成员2021-01-012021-09-300001660280美国公认会计准则：销售和营销费用成员2022-07-012022-09-300001660280美国公认会计准则：销售和营销费用成员2021-07-012021-09-300001660280美国公认会计准则：销售和营销费用成员2022-01-012022-09-300001660280美国公认会计准则：销售和营销费用成员2021-01-012021-09-300001660280美国-公认会计准则：研究和开发费用成员2022-07-012022-09-300001660280美国-公认会计准则：研究和开发费用成员2021-07-012021-09-300001660280美国-公认会计准则：研究和开发费用成员2022-01-012022-09-300001660280美国-公认会计准则：研究和开发费用成员2021-01-012021-09-300001660280美国-GAAP：受限股票单位RSU成员2022-09-300001660280美国-GAAP：受限股票单位RSU成员2022-01-012022-09-300001660280美国公认会计准则：绩效共享成员2022-09-300001660280美国公认会计准则：绩效共享成员2022-01-012022-09-300001660280美国-公认会计准则：员工斯托克成员2022-09-300001660280美国-公认会计准则：员工斯托克成员2022-01-012022-09-300001660280美国-GAAP：受限股票单位RSU成员2021-12-310001660280美国公认会计准则：绩效共享成员2021-12-3100016602802021-01-012021-12-310001660280SRT：最小成员数美国-公认会计准则：员工斯托克成员2022-01-012022-09-300001660280美国-公认会计准则：员工斯托克成员SRT：最大成员数2022-01-012022-09-300001660280SRT：最小成员数美国-公认会计准则：员工斯托克成员2021-01-012021-09-300001660280美国-公认会计准则：员工斯托克成员SRT：最大成员数2021-01-012021-09-300001660280美国-公认会计准则：员工斯托克成员2021-01-012021-09-300001660280国家/地区：IL2022-01-012022-09-300001660280Tenb：AlsidSA成员2022-01-012022-09-300001660280Tenb：BitDiscoveryIncMember2022-01-012022-09-300001660280Tenb：AlsidSA成员2021-01-012021-09-300001660280国家/地区：IL2021-01-012021-09-300001660280国家/地区：在2021-01-012021-09-300001660280美国-GAAP：受限股票单位RSU成员2022-01-012022-09-300001660280美国-GAAP：受限股票单位RSU成员2021-01-012021-09-300001660280美国-公认会计准则：员工股票期权成员2022-01-012022-09-300001660280美国-公认会计准则：员工股票期权成员2021-01-012021-09-300001660280美国-公认会计准则：员工斯托克成员2022-01-012022-09-300001660280美国-公认会计准则：员工斯托克成员2021-01-012021-09-30Tenb：段0001660280SRT：美国成员2022-07-012022-09-300001660280SRT：美国成员2021-07-012021-09-300001660280SRT：美国成员2022-01-012022-09-300001660280SRT：美国成员2021-01-012021-09-300001660280美国-GAAP：欧洲、中东和非洲成员2022-07-012022-09-300001660280美国-GAAP：欧洲、中东和非洲成员2021-07-012021-09-300001660280美国-GAAP：欧洲、中东和非洲成员2022-01-012022-09-300001660280美国-GAAP：欧洲、中东和非洲成员2021-01-012021-09-300001660280SRT：亚洲太平洋地区成员2022-07-012022-09-300001660280SRT：亚洲太平洋地区成员2021-07-012021-09-300001660280SRT：亚洲太平洋地区成员2022-01-012022-09-300001660280SRT：亚洲太平洋地区成员2021-01-012021-09-300001660280美国-公认会计准则：地理集中度风险成员美国-GAAP：SalesRevenueNetMembers国家：美国2022-07-012022-09-300001660280美国-公认会计准则：地理集中度风险成员美国-GAAP：SalesRevenueNetMembers国家：美国2022-01-012022-09-300001660280美国-公认会计准则：地理集中度风险成员美国-GAAP：SalesRevenueNetMembers国家：美国2021-07-012021-09-300001660280美国-公认会计准则：地理集中度风险成员美国-GAAP：SalesRevenueNetMembers国家：美国2021-01-012021-09-300001660280国家：美国2022-09-300001660280国家：美国2021-12-310001660280美国-GAAP：非美国成员2022-09-300001660280美国-GAAP：非美国成员2021-12-31

美国
美国证券交易委员会
华盛顿特区，20549
__________________
表格10-Q
__________________
☒根据1934年《证券交易法》第13或15(D)条规定的季度报告
截至本季度末的季度 2022年9月30日
或
☐根据1934年《证券交易法》第13或15(D)条提交的过渡报告
由_至_的过渡期
佣金文件编号001-38600
__________________
Tenable Holdings，Inc.
(注册人的确切姓名载于其章程)
__________________
特拉华州 47-5580846
(注册成立或组织的国家或其他司法管辖区) (国际税务局雇主身分证号码)
梅里威瑟大道6100号, 哥伦比亚, 马里兰州21044
(主要执行机构地址，包括邮政编码)
(410) 872-0555
(注册人的电话号码，包括区号)
__________________
根据该法第12(B)条登记的证券：
每个班级的标题交易代码注册的每个交易所的名称
普通股，每股面值0.01美元TENB纳斯达克股市有限责任公司
用复选标记表示注册人(1)是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或第15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求。是   ☒      No   ☐
用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则405规定必须提交的每一份交互数据文件。是   ☒    不是 ☐
用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。
大型加速文件服务器☒ 加速文件管理器☐
非加速文件服务器☐  
新兴成长型公司☐ 规模较小的报告公司☐
如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。 ☐
用复选标记表示注册人是否是空壳公司(如《交易法》第12b-2条所定义)。是 ☐    No   ☒
截至2022年10月26日，注册人的已发行普通股数量为112,514,101.


Tenable Holdings，Inc.
目录
页面
第一部分-财务信息
第1项。
财务报表
合并资产负债表
3
合并业务报表
4
合并全面损失表
5
股东权益合并报表
6
合并现金流量表
7
合并财务报表附注
8
1.主要会计政策的业务和摘要
8
2.收入
9
3.现金等价物和短期投资
10
4.公允价值计量
11
5.财产和设备，净额
12
6.收购、商誉和无形资产
12
7.租契
14
8.债务
15
9.承付款和或有事项
16
10.基于股票的薪酬
16
11.所得税
18
12.每股净亏损
19
13.地理信息
19
第二项。
管理层对财务状况和经营成果的探讨与分析
20
第三项。
关于市场风险的定量和定性披露
37
第四项。
控制和程序
38
第二部分--其他资料
第1项。
法律诉讼
39
第1A项。
风险因素
39
第二项。
未登记的股权证券销售和收益的使用
67
第六项。
陈列品
68
 
签名
69

2
目录表
第一部分财务信息
项目1.财务报表
Tenable Holdings，Inc.
合并资产负债表
2022年9月30日2021年12月31日
(单位为千，每股数据除外)(未经审计)
资产
流动资产：
现金和现金等价物$288,179 $278,000 
短期投资
259,832 234,292 
应收账款(扣除坏账准备净额#美元268及$524分别于2022年9月30日和2021年12月31日)
147,944 136,601 
递延佣金41,283 40,311 
预付费用和其他流动资产48,583 60,234 
流动资产总额785,821 749,438 
财产和设备，净额45,759 36,833 
递延佣金(扣除当期部分)59,993 59,638 
经营性租赁使用权资产39,594 38,530 
收购的无形资产，净额78,456 71,536 
商誉316,787 261,614 
其他资产23,327 31,230 
总资产$1,349,737 $1,248,819 
负债与股东权益
流动负债：
应付账款和应计费用$26,237 $16,254 
应计补偿37,154 54,051 
递延收入447,863 407,498 
经营租赁负债5,576 2,320 
其他流动负债4,114 3,759 
流动负债总额520,944 483,882 
递延收入(扣除当期部分)145,849 123,387 
定期贷款，扣除发行成本后的净额(扣除当期部分)362,679 364,728 
经营租赁负债(扣除当期部分)53,746 55,046 
其他负债6,664 6,463 
总负债1,089,882 1,033,506 
股东权益：
普通股(面值：$0.01; 500,000授权股份；112,401和108,929分别于2022年9月30日及2021年12月31日发行及发行的股份)
1,124 1,089 
额外实收资本985,864 869,059 
累计其他综合损失(1,869)(306)
累计赤字(725,264)(654,529)
股东权益总额259,855 215,313 
总负债和股东权益$1,349,737 $1,248,819 
附注是这些合并财务报表的组成部分。
3
目录表
Tenable Holdings，Inc.
合并业务报表
(未经审计)
截至9月30日的三个月，截至9月30日的9个月，
(单位为千，每股数据除外)2022202120222021
收入$174,851 $138,664 $498,560 $392,112 
收入成本38,582 27,062 109,549 75,560 
毛利136,269 111,602 389,011 316,552 
运营费用：
销售和市场营销88,123 68,360 258,119 192,673 
研发36,131 30,675 106,649 85,714 
一般和行政24,973 23,785 77,969 67,066 
总运营费用149,227 122,820 442,737 345,453 
运营亏损(12,958)(11,218)(53,726)(28,901)
利息收入1,803 115 2,746 324 
利息支出(5,082)(3,594)(12,246)(3,873)
其他费用，净额(2,073)(823)(4,880)(1,360)
所得税前亏损(18,310)(15,520)(68,106)(33,810)
所得税拨备420 726 2,629 1,822 
净亏损$(18,730)$(16,246)$(70,735)$(35,632)
每股基本和稀释后净亏损
$(0.17)$(0.15)$(0.64)$(0.34)
加权平均-用于计算基本和稀释后每股净亏损的股票
111,937 106,869 110,843 105,765 
附注是这些合并财务报表的组成部分。
4
目录表
Tenable Holdings，Inc.
综合全面损失表
(未经审计)
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
净亏损$(18,730)$(16,246)$(70,735)$(35,632)
其他综合(亏损)收入，税后净额：
可供出售证券的未实现(亏损)收益(13)1 (1,563)(25)
其他综合(亏损)收入(13)1 (1,563)(25)
综合损失$(18,743)$(16,245)$(72,298)$(35,657)
附注是这些合并财务报表的组成部分。

5
目录表
Tenable Holdings，Inc.
合并股东权益报表
(未经审计)
其他内容
已缴费
资本		累计
其他
全面
(亏损)收入		总计
股东的
权益
普通股累计赤字
(单位：千)股票金额
2022年6月30日的余额
111,574 $1,116 $944,799 $(1,856)$(706,534)$237,525 
股票期权的行使
158 2 1,977 — — 1,979 
有限制股份单位的归属482 4 (4)— — — 
员工购股计划下普通股的发行187 2 5,907 — — 5,909 
基于股票的薪酬— — 33,185 — — 33,185 
其他综合损失— — — (13)— (13)
净亏损— — — — (18,730)(18,730)
2022年9月30日的余额112,401 $1,124 $985,864 $(1,869)$(725,264)$259,855 
2021年12月31日的余额108,929 $1,089 $869,059 $(306)$(654,529)$215,313 
股票期权的行使1,090 11 10,644 — — 10,655 
有限制股份单位的归属1,939 19 (19)— — — 
员工购股计划下普通股的发行443 5 14,786 — — 14,791 
基于股票的薪酬— — 91,394 — — 91,394 
其他综合损失— — — (1,563)— (1,563)
净亏损— — — — (70,735)(70,735)
2022年9月30日的余额112,401 $1,124 $985,864 $(1,869)$(725,264)$259,855 
2021年6月30日的余额
106,510 $1,065 $811,644 $(16)$(627,238)$185,455 
股票期权的行使
229 3 2,212 — — 2,215 
有限制股份单位的归属349 3 (3)— — — 
员工购股计划下普通股的发行272 3 5,687 — — 5,690 
基于股票的薪酬— — 20,942 — — 20,942 
其他综合收益— — — 1 — 1 
净亏损— — — — (16,246)(16,246)
2021年9月30日的余额107,360 $1,074 $840,482 $(15)$(643,484)$198,057 
2020年12月31日余额103,715 $1,037 $757,470 $10 $(607,852)$150,665 
股票期权的行使1,441 15 10,904 — — 10,919 
有限制股份单位的归属1,533 15 (15)— — — 
员工购股计划下普通股的发行671 7 13,729 — — 13,736 
基于股票的薪酬— — 58,394 — — 58,394 
其他综合损失— — — (25)— (25)
净亏损— — — — (35,632)(35,632)
2021年9月30日的余额107,360 $1,074 $840,482 $(15)$(643,484)$198,057 
附注是这些合并财务报表的组成部分。
6
目录表
Tenable Holdings，Inc.
合并现金流量表
(未经审计)
截至9月30日的9个月，
(单位：千)20222021
经营活动的现金流：
净亏损$(70,735)$(35,632)
将净亏损调整为经营活动提供的现金净额：
折旧及摊销15,911 11,123 
基于股票的薪酬89,954 58,333 
其他2,102 832 
经营性资产和负债变动情况：
应收账款(10,727)3,993 
预付费用和其他资产20,355 (5,284)
应付账款、应计费用和应计补偿(8,829)4,023 
递延收入61,731 38,747 
其他流动和非流动负债(529)(1,342)
经营活动提供的净现金99,233 74,793 
投资活动产生的现金流：
购置财产和设备(13,910)(3,769)
购买短期投资(190,440)(211,755)
短期投资的销售和到期日163,340 109,000 
企业合并，扣除收购现金后的净额(66,993)(98,489)
用于投资活动的现金净额(108,003)(205,013)
融资活动的现金流：
定期贷款付款(2,813)— 
定期贷款收益— 375,000 
信贷工具发行成本— (9,348)
与员工股票购买计划相关的发行股票所得收益14,791 13,736 
行使股票期权所得收益10,655 10,919 
其他融资活动562 (8)
融资活动提供的现金净额23,195 390,299 
汇率变动对现金及现金等价物和限制性现金的影响(4,276)(2,418)
现金及现金等价物和限制性现金净增加10,149 257,661 
期初现金及现金等价物和限制性现金278,271 178,463 
期末现金及现金等价物和限制性现金$288,420 $436,124 
补充披露现金流量信息：
支付利息的现金$10,619 $1,765 
支付所得税的现金，扣除退款后的净额7,630 5,186 
与租赁相关的补充现金流信息：
经营租赁的现金支付
$3,641 $3,357 
附注是这些合并财务报表的组成部分。
7
目录表
Tenable Holdings，Inc.
合并财务报表附注
(未经审计)
1. 业务和重要会计政策摘要
业务描述
Tenable Holdings，Inc.(“公司”、“我们”、“我们”或“我们”)是暴露管理解决方案的提供商，这是一项管理、衡量和比较数字时代网络安全风险的学科。我们的平台产品提供对安全问题的广泛可见性，例如漏洞、错误配置、违反内部和法规遵从性，以及跨IT基础设施和应用程序、云环境、Active Directory以及工业物联网和运营技术环境的组织安全状态的其他指标。
陈述的基础
随附的综合财务报表包括Table Holdings，Inc.和我们的全资子公司的账目，并已按照美国公认会计原则(“GAAP”)编制，用于中期财务信息。在合并中，所有公司间账户和交易都已取消。
合并报表未经审计，应与我们于2022年2月25日提交给美国证券交易委员会的2021年年度报告Form 10-K(“10-K”)中包含的合并财务报表和相关附注一起阅读。综合财务报表的编制依据与10-K报表中包含的经审计年度综合财务报表一致，管理层认为，综合财务报表包括为公平陈述我们的财务状况、我们的经营业绩和现金流量所需的所有正常经常性调整。
截至2022年9月30日的三个月和九个月的业绩不一定表明截至2022年12月31日的一年或任何其他未来时期的预期经营业绩。
预算的使用
按照公认会计准则编制合并财务报表要求管理层作出估计和假设，以影响合并财务报表和附注中报告的金额。这些估计包括但不限于收入确认永久许可证的估计经济寿命的确定、递延佣金的估计受益期、长期资产的使用寿命、收购无形资产的公允价值、基于股票的薪酬的估值、经营租赁的递增借款利率以及递延税项资产的估值。我们根据历史经验和我们认为合理的各种其他假设作出这些估计。实际结果可能与这些估计值大不相同。
重大会计政策
我们的重要会计政策在我们的10-K中进行了描述。在截至2022年9月30日的9个月内，我们的重大会计政策与我们的10-K报告中描述的政策相比没有重大变化。
8
目录表
2. 收入
收入的分类
下表列出了收入摘要：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
订阅收入$156,764 $122,156 $446,257 $343,725 
永久许可证和维护收入12,658 12,749 38,214 37,721 
专业服务和其他收入5,429 3,759 14,089 10,666 
收入$174,851 $138,664 $498,560 $392,112 
浓度
我们通过我们的现场销售队伍销售和营销我们的产品和服务，他们与我们的渠道合作伙伴(包括分销商和转销商网络)密切合作，开发销售机会。我们使用两层渠道模式，将我们的产品和服务销售给我们的分销商，分销商再卖给经销商，经销商再卖给最终用户。我们推导出92在截至2022年9月30日和2021年9月30日的三个月和九个月内，通过我们的渠道网络获得的收入占总收入的百分比。我们的一个分销商占了38截至2022年9月30日的三个月和九个月的收入的百分比以及39%和40在截至2021年9月30日的三个月和九个月中，分别占收入的1%。同一家分销商负责38%和32分别占2022年9月30日和2021年12月31日应收账款的百分比。
合同余额
我们通常预先向客户开具账单，当我们有权向客户开具发票时，就会记录应收账款。合同负债包括递延收入，包括客户账单和根据合同在履行之前收到的付款。在截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月，我们确认的收入为156.3百万，$124.6百万，$350.6百万美元和美元283.3在每一期间开始时，分别计入递延收入余额的数额为100万美元。
剩余履约义务
截至2022年9月30日，与未履行履约有关的未来估计收入为#美元612.8百万美元，其中大约75%预计将确认为继任后的收入12个月，其余部分预计将在四年之后。
递延佣金
以下汇总了获得合同的递延递增成本活动：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
期初余额$100,000 $78,497 $99,949 $78,876 
合同购置费用的资本化12,837 12,109 35,240 29,555 
递延合同购置费用摊销(11,561)(9,368)(33,913)(27,193)
期末余额$101,276 $81,238 $101,276 $81,238 
9
目录表
3. 现金等价物和短期投资
下表汇总了现金等价物和短期投资的摊销成本、未实现损益和估计公允价值：

2022年9月30日
(单位：千)摊销成本未实现收益未实现亏损估计公允价值
现金等价物
货币市场基金$204,249 $— $— $204,249 
现金等价物合计$204,249 $— $— $204,249 
短期投资
商业票据$144,557 $— $(524)$144,033 
公司债券26,719 — (321)26,398 
资产支持证券17,197 — (163)17,034 
存单10,000 — — 10,000 
超国家债券8,534 — (104)8,430 
美国财政部和机构的义务54,694 — (757)53,937 
短期投资总额$261,701 $— $(1,869)$259,832 
2021年12月31日
(单位：千)摊销成本未实现收益未实现亏损估计公允价值
现金等价物
货币市场基金$178,518 $— $— $178,518 
现金等价物合计$178,518 $— $— $178,518 
短期投资
商业票据$134,165 $— $(47)$134,118 
公司债券27,169 — (41)27,128 
资产支持证券27,464 — (53)27,411 
存单10,000 — (8)9,992 
超国家债券8,632 — (33)8,599 
美国财政部和机构的义务27,168 — (124)27,044 
短期投资总额$234,598 $— $(306)$234,292 
我们考虑了短期投资的任何未实现亏损在多大程度上是由信用风险和其他因素(包括市场风险)驱动的，如果更有可能的话，我们将不得不在摊销成本基础恢复之前出售证券。截至2022年9月30日，我们的未实现亏损是由于与投资开始时相比，市场利率上升所致。我们不认为任何未实现的损失代表信贷损失，而且我们不太可能在收回这些投资的摊余成本基础之前出售这些投资。
10
目录表
我们短期投资的合同到期日如下：
2022年9月30日
(单位：千)摊销成本估计公允价值
在一年内到期$258,745 $256,899 
到期时间为一至两年2,956 2,933 
短期投资总额$261,701 $259,832 
截至2022年9月30日和2021年12月31日，现金和现金等价物包括#美元5.8100万的受限现金，主要与我们未付信用证的抵押品有关，不包括美元0.2百万美元和美元0.3分别与作为租赁安排抵押品的账户有关的限制性现金，该账户计入综合资产负债表上的其他资产。
4. 公允价值计量
我们使用公允价值层次结构以公允价值计量某些金融工具。在该层次结构中，资产根据估值中使用的最低级别输入分类为以下类别：
•1级-相同资产和负债在活跃市场的报价；
•2级-可观察到的投入，包括活跃市场中类似资产和负债的报价、不活跃市场中相同资产和负债的报价，或由可观察到的市场数据证实的投入；以及
•3级--看不到的投入。
下表汇总了按公允价值经常性计量的资产：
2022年9月30日
(单位：千)1级2级3级总计
现金等价物
货币市场基金$204,249 $— $— $204,249 
现金等价物合计$204,249 $— $— $204,249 
短期投资
商业票据$— $144,033 $— $144,033 
公司债券— 26,398 — 26,398 
资产支持证券— 17,034 — 17,034 
存单— 10,000 — 10,000 
超国家债券— 8,430 — 8,430 
美国财政部和机构的义务— 53,937 — 53,937 
短期投资总额$— $259,832 $— $259,832 
11
目录表
2021年12月31日
(单位：千)1级2级3级总计
现金等价物
货币市场基金$178,518 $— $— $178,518 
现金等价物合计$178,518 $— $— $178,518 
短期投资
商业票据$— $134,118 $— $134,118 
公司债券— 27,128 — 27,128 
资产支持证券— 27,411 — 27,411 
存单— 9,992 — 9,992 
超国家债券— 8,599 — 8,599 
美国财政部和机构的义务— 27,044 — 27,044 
短期投资总额$— $234,292 $— $234,292 
截至2022年9月30日和2021年12月31日，我们没有按公允价值经常性计量和记录的任何负债。
5. 财产和设备，净额
财产和设备，净额包括：
(单位：千)
2022年9月30日2021年12月31日
计算机软件和设备
$44,698$29,203
家具和固定装置
5,7225,944
租赁权改进
27,20026,713
融资租赁项下的使用权资产
1,3251,343
总计
78,94563,203
减去：累计折旧和摊销
(33,186)(26,370)
财产和设备，净额
$45,759$36,833
与财产和设备有关的折旧和摊销为#美元。2.7百万，$2.6百万，$7.6百万美元和美元7.3截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月分别为100万。
6. 收购、商誉和无形资产
企业合并
2022年6月，我们收购了外部攻击面管理(EASM)领域的领先者BIT Discovery。将BIT Discovery的EASM功能添加到我们的解决方案中，为客户提供了对其攻击面的全面了解，并有助于识别和消除风险领域。我们获得了100BIT Discovery的股权百分比为$44.0百万美元现金，扣除获得的现金净额$2.2百万美元，通过股份购买协议。
2022年2月，我们收购了Cymptom，这是一个平台，可以主动测量、映射可能的攻击路径并确定优先顺序，使安全团队能够在入侵之前和入侵期间抢先集中应对。通过股份购买协议，我们获得了100Cymptom股权的%，以换取现金对价，扣除收购的现金后，净额为$23.0百万美元。
12
目录表
现金对价，扣除取得的现金后，初步分配如下：
(单位：千)
比特发现Cymptom
无形资产$11,100 $4,113 
商誉36,213 18,960 
递延税项(负债)净资产(2,501)128 
其他负债，净额(779)(241)
购买总价
$44,033 $22,960 
我们仍在最后敲定收购价格的分配，随着获得与BIT Discovery收购的无形资产、营运资本和所得税以及Cymptom营运资本相关的更多信息，收购价格的分配可能会发生变化。
购入的无形资产及其在购入之日的估计使用寿命如下：
比特发现Cymptom
无形资产无形资产
(千美元)
成本预计使用寿命成本预计使用寿命
获得的技术
$11,0007年份$4,1137年份
商号100 1年— 
收购的无形资产$11,100 $4,113 
Bit Discovery和Cymptom的运营结果从收购之日起包含在我们的综合运营报表中，并不是实质性的。业务的预计结果没有列报，因为它们对合并业务报表并不重要。
在一般和行政费用中，我们确认了#美元0.3百万，$2.3百万，$2.3百万美元和美元6.0截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月的收购相关交易成本分别为百万美元。
商誉和已获得的无形资产
商誉账面金额变动情况如下：
(单位：千)
2021年12月31日的余额
$261,614 
获得性商誉55,173 
2022年9月30日的余额
$316,787 
超出收购资产和负债公允价值的购买对价计入商誉。获得的商誉反映了我们期望通过向我们的客户营销和销售BIT Discovery和Cymptom的新功能而产生的协同效应。从这两笔收购中获得的商誉不能扣税。
已取得的应摊销的无形资产如下：
2022年9月30日2021年12月31日
(单位：千)总账面金额累计摊销账面净额总账面金额累计摊销账面净额
获得的技术$97,037 $(18,694)$78,343 $81,924 $(10,499)$71,425 
商号490 (377)113 390 (279)111 
$97,527 $(19,071)$78,456 $82,314 $(10,778)$71,536 
13
目录表
已收购无形资产的摊销为#美元。3.1百万，$1.7百万，$8.3百万美元和美元3.7截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月分别为100万。于2022年9月30日，我们收购的无形资产预计将在估计的加权平均期间内摊销6.9好几年了。
截至2022年9月30日，已收购无形资产的未来摊销估计如下：
(单位：千)
截至十二月三十一日止的年度：
2022(1)
$3,080 
202312,252 
202412,175 
202512,175 
202611,990 
此后
26,784 
总计
$78,456 
_______________
(1)    表示截至2022年12月31日的三个月。
7. 租契
我们有办公设施的经营租赁和办公设备的融资租赁。租赁费用的构成如下：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)
2022202120222021
经营租赁成本
$1,977 $1,924 $5,564 $5,700 
截至2022年9月30日和2021年9月30日的三个月和九个月的短期租赁租金支出和融资租赁成本并不重要。
与租约有关的补充资料如下：
2022年9月30日2021年12月31日
经营租约
加权平均剩余租期
8.4年份9.2年份
加权平均贴现率
5.6%5.5%
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)
2022202120222021
以租赁义务换取的净收益资产
经营租约
$3,863 $2,215 $4,256 $2,215 
在截至2022年9月30日和2021年9月30日的三个月和九个月内，我们没有获得任何使用权资产来换取融资租赁负债。
14
目录表
截至2022年9月30日的经营租赁负债到期日如下：
(单位：千)
截至十二月三十一日止的年度：
2022(1)
$1,969 
20239,027 
20249,070 
20258,886 
20268,213 
此后
38,055 
租赁付款总额
75,220 
减去：推定利息
(15,898)
总计
$59,322 
_______________
(1)    表示截至2022年12月31日的三个月。
8. 债务
信贷协议
2021年7月，我们签订了一项信贷协议(“信贷协议”)，其中包括：
•a $375.0百万优先担保定期贷款(“定期贷款”)；以及
•a $50.0百万优先担保循环信贷安排(“循环信贷安排”)。
下表总结了这笔定期贷款的账面价值：
(单位：千)2022年9月30日
定期贷款$372,188 
减去：未摊销债务贴现和发行成本(6,813)
定期贷款，扣除发行成本365,375 
减去：定期贷款、净贷款、流动贷款(1)
(2,696)
定期贷款，扣除发行成本后的净额(扣除当期部分)$362,679 
_______________
(1)定期贷款，流动净额计入其他流动负债在我们的综合资产负债表上。
这笔定期贷款的利息为2.75伦敦银行同业拆借利率的年利率，受0.50%地板。这笔定期贷款按以下价格摊销1按季度等额分期付款的年利率，直至最后一笔付款#美元350.62028年7月7日到期日为100万美元。
我们的定期贷款是按账面价值记录的。截至2022年9月30日，我们定期贷款的公允价值约为$354百万美元。在公允价值等级中，我们的定期贷款被归类为2级，因为它是在不太活跃的市场交易的。
15
目录表
该笔定期贷款于2022年9月30日的到期日如下：
(单位：千)
截至十二月三十一日止的年度：
2022(1)
$938 
20233,750 
20243,750 
20253,750 
20263,750 
此后
356,250 
总计
$372,188 
_______________
(1)    表示截至2022年12月31日的三个月。
从2023年开始，我们可能需要支付与超额现金流拨备相关的强制性定期贷款预付款。只有当我们的第一留置权净杠杆率(在我们的信用协议中定义)超过时，才需要这些预付款3.52022年9月30日，我们的第一个留置权净杠杆率低于这一门槛。
循环信贷安排的利息利率取决于第一留置权净杠杆，范围为2.00%至2.50利率高于伦敦银行同业拆借利率，将于2026年7月7日到期。此外，我们在期限内支付承诺费，范围为0.25%至0.375基于第一留置权净杠杆率的循环承诺的平均每日未支取部分的年利率。循环信贷安排包含$15.0百万信用证升华。自成立以来，一直有不是循环信贷安排项下的未清偿金额。截至2022年9月30日，我们遵守了信贷协议下的契约。
9. 承付款和或有事项
承付款
2021年7月，我们与亚马逊网络服务公司(Amazon Web Services，Inc.)签订了一份从2021年8月至2024年7月的云服务合同。根据合同条款，我们承诺花费$43.7百万，$46.8百万美元和美元50.1合同第一年、第二年和第三年分别为100万美元，总额为140.6百万美元。如果我们在上述任何一年中没有履行最低购买义务，我们将被要求支付差额。我们履行了与AWS合同第一年的承诺，截至2022年9月30日，我们已花费19.9我们第二年承诺的百万美元。
信用证
在2022年9月30日，我们有5.7与我们与马里兰州的赠与协议和我们的运营租赁有关的百万份备用信用证。我们信用证的抵押品分为限制性现金和现金等价物。
10. 基于股票的薪酬
在2022年9月30日，有21.5根据我们的2018年股权激励计划，可供授予的股票为100万股。
16
目录表
合并业务报表中包括的按股票计算的薪酬支出如下：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)
2022202120222021
收入成本
$2,341$1,197$5,968$3,336
销售和市场营销
13,5897,62936,42021,502
研发
8,7545,58723,29414,919
一般和行政
7,9596,49924,27218,576
基于股票的薪酬总支出
$32,643$20,912$89,954$58,333
截至2022年9月30日，与未归属限制性股票单位(“RSU”)相关的未确认的基于股票的薪酬支出为#美元281.5100万美元，预计将在估计的剩余加权平均期间内确认2.9好几年了。
截至2022年9月30日，与未归属绩效股票单位(“PSU”)有关的未确认的基于股票的薪酬支出为#美元6.5100万美元，预计将在估计的剩余加权平均期间内确认3.4好几年了。
截至2022年9月30日，与我们2018年ESPP相关的未确认的基于股票的薪酬支出为$16.7百万美元，预计将在估计的加权平均期间内确认1.0好几年了。
RSU和PSU
我们的RSU和PSU活动摘要如下：
RSUPSU
(单位为千，每股数据除外)
数
的股份		加权
平均值
授予日期公允价值		数
的股份		加权
平均值
授予日期公允价值
截至2021年12月31日的未归属余额5,781$37.74 —$— 
授与
4,377 46.21 209 44.97 
既得
(1,939)36.04 — — 
被没收
(704)39.05 — — 
2022年9月30日的未归属余额7,51542.98 20944.97 
我们的PSU在一段时间内四年并受制于规定的性能和服务条件。授予日公允价值基于授予日我们普通股的估计公允价值。我们的PSU使用加速归因法在服务期间进行费用计算。
17
目录表
股票期权
我们的股票期权活动摘要如下：
(除行权价格和年份外，以千为单位)
数
的股份		加权
平均值
行权价格		加权平均剩余合同期限(年)
聚合内在价值
截至2021年12月31日的未偿还债务6,731$9.21 5.5$308,677
授与
—— 
已锻炼
(1,090)9.78 45,668
被没收/取消
(72)16.15 
截至2022年9月30日未偿还和可行使5,5699.01 4.7143,630
2018年员工购股计划
在2022年9月30日，有7.5根据我们的2018年员工购股计划(“2018 ESPP”)，为发行预留了100万股。
在截至2022年9月30日的9个月中，员工购买了442,629我们普通股的加权平均价为$33.42每股，产生$14.8百万美元的现金收益。
截至2022年9月30日，1.92018年员工对ESPP的贡献中有100万计入应计薪酬。
2018年ESPP购买权的公允价值是使用Black-Scholes期权定价模型和以下假设在发售或修改日期估计的：
截至9月30日的9个月，
20222021
预期期限(以年为单位)
0.5 — 2.0
0.5 — 2.0
预期波动率
42.8% — 61.0%
37.2% — 59.4%
无风险利率
0.1% — 3.4%
0.1% — 0.2%
预期股息收益率——
11. 所得税
在截至2022年9月30日的9个月中，所得税准备金包括#美元。3.1在我们开展业务的外国司法管辖区缴纳的所得税，百万美元2.1重组我们在以色列的研发业务目前的百万美元支出，部分抵消了#美元1.8与收购Alsid相关的递延税收优惠100万美元。此外，这笔经费包括#美元。1.7100万个主要与销售给客户的预扣税有关的离散项目，这被1美元的收益所抵消2.5因发放与Bit Discovery收购相关的估值津贴而产生的百万美元。
截至2021年9月30日的9个月的准备金包括#美元。1.8在我们开展业务的外国司法管辖区缴纳的100万美元所得税，部分抵消了1美元1.7与收购Alsid相关的递延税收优惠100万美元。此外，这笔经费包括#美元。2.8来自我们在以色列的研发业务重组的当前支出的百万美元，1.7主要与销售给客户的预扣税有关的离散费用，部分抵消了2.8数百万的离散福利，主要与印度最高法院关于向非居民支付软件许可证的应税和相关预扣税的裁决有关。
18
目录表
12. 每股净亏损
下表列出了每股基本净亏损和摊薄净亏损的计算方法：
截至9月30日的三个月，截至9月30日的9个月，
(单位为千，每股数据除外)2022202120222021
净亏损$(18,730)$(16,246)$(70,735)$(35,632)
加权平均-用于计算基本和稀释后每股净亏损的股票111,937 106,869 110,843 105,765 
每股基本和稀释后净亏损
$(0.17)$(0.15)$(0.64)$(0.34)
以下可能稀释的证券已被排除在稀释后每股计算之外，因为它们本来是反稀释的：
9月30日，
(单位：千)20222021
RSU7,515 5,760 
股票期权5,569 7,969 
将根据2018年ESPP发行的股票58 54 
总计13,142 13,783 
13. 地理信息
我们的运营方式一运营部门。我们的首席执行官是我们的首席运营决策者，他在综合的基础上审查财务信息，以做出运营决策、分配资源和评估财务业绩。
根据我们的订阅、许可或服务协议中指定的最终用户地址，按地区划分的收入如下：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
美洲$111,227 $88,783 $315,706 $253,840 
欧洲、中东和非洲44,117 34,923 128,779 96,136 
亚太地区19,507 14,958 54,075 42,136 
收入$174,851 $138,664 $498,560 $392,112 
位于美国的客户占了57截至2022年9月30日的三个月和九个月的收入的百分比以及58%和59在截至2021年9月30日的三个月和九个月中，分别占收入的1%。在本报告所述期间，没有其他国家的收入占10%或更多。
我们的财产和设备按地理区域净值如下：
(单位：千)2022年9月30日2021年12月31日
美国$41,087 $33,579 
国际4,672 3,254 
财产和设备，净额$45,759 $36,833 
19
目录表
项目2.管理层对财务状况和经营结果的讨论和分析
以下对我们财务状况和经营结果的讨论和分析应与(1)本季度报告中其他地方的Form 10-Q或本Form 10-Q中包含的我们的综合财务报表和相关附注一起阅读，以及(2)我们的综合财务报表、相关附注以及管理层在截至2021年12月31日的Form 10-K或2022年2月25日提交给美国证券交易委员会的10-K年度报告中对财务状况和经营结果的讨论和分析。本10-Q表格包含符合《1933年证券法》(经修订)第27A节或《证券法》和《1934年证券交易法》(经修订)或《交易法》第21E节含义的前瞻性陈述。这些陈述通常通过使用“预期”、“相信”、“继续”、“可能”、“估计”、“预期”、“打算”、“可能”、“计划”、“计划”、“将”、“将”或这些词语的否定或复数或类似的表达或变体来识别。此类前瞻性陈述会受到许多风险、不确定性、假设和其他因素的影响，这些风险、不确定性、假设和其他因素可能会导致实际结果和某些事件的时间与前瞻性陈述明示或暗示的未来结果大不相同。可能导致或导致此类差异的因素包括但不限于本文中确定的因素，以及在本10-Q表格第二部分第1A项以及我们提交给美国证券交易委员会的其他文件中题为“风险因素”的章节中讨论的那些因素。你不应该依赖前瞻性陈述作为对未来事件的预测。此外，此类前瞻性陈述仅说明截至本报告之日。除法律另有规定外, 我们没有义务更新任何前瞻性陈述，以反映此类陈述发布之日之后的事件或情况。
概述
我们是曝光管理解决方案的领先提供商。暴露管理是一门管理、衡量和比较数字时代网络安全风险的学科。
我们继续扩展和多样化我们的平台产品，从传统的漏洞管理(VM)解决方案(包括Tenable.sc和Nessus)到我们的云暴露解决方案(包括Tenable.ep、Tenable.io、Tenable.cs、Tenable.Web Scanning或Tenable.io Was、Tenable.ad和Tenable.ot)。2022年10月，我们发布了Tenable.ep演变而来的TEnable One，作为我们的暴露管理平台，它提供了有关暴露的统一数据、分析和可见性，识别了攻击路径，并实现了更高效的风险管理。
我们的平台产品提供对安全问题的广泛可见性，例如漏洞、错误配置、内部和合规性违规，以及跨IT基础设施和应用程序、云环境、DevOps环境、Active Directory和身份环境以及工业物联网和OT环境的组织安全状态的其他指标。我们还提供深入的分析，以帮助组织对其随时间推移的网络风险进行评分、趋势和比较，并从业务角度传达网络风险，以做出更好的战略决策。我们的平台产品集成和分析来自本地收集器的数据以及来自第三方系统和应用程序的IT资产、漏洞和威胁数据，以确定要补救的安全问题的优先顺序，并根据风险和业务关键度集中组织的资源。
我们的平台产品主要以订阅方式销售，期限为一年。我们的订阅期限一般不超过三年。这些产品通常是预付的。在较小程度上，我们按比例确认来自永久许可证和相关持续维护的收入。
我们通过我们的现场销售队伍销售和营销我们的产品和服务，他们与我们的渠道合作伙伴(包括分销商和转销商网络)密切合作，开发销售机会。我们使用两层渠道模式，将我们的企业平台产品销售给我们的分销商，分销商再卖给我们的分销商，然后分销商再卖给最终用户，我们称之为客户。
我们的许多企业平台客户最初使用我们的免费或付费版本的Nessus，这是网络安全行业部署最广泛的漏洞评估解决方案之一。Nessus是独立销售的，是我们企业平台产品的基础技术，旨在快速准确地识别安全漏洞、配置问题和恶意软件。我们的免费版本Nessus Essentials允许在有限数量的IP地址上进行漏洞评估。我们相信我们的许多Nessus客户一开始
20
目录表
Nessus Essentials并随后升级到Nessus的付费版本Nessus专业版；然而，我们预计将有相当数量的用户继续使用Nessus Essentials。
截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月的收入分别为1.749亿美元、1.387亿美元、4.986亿美元和3.921亿美元，季度和年初至今的同比增长分别为26%和27%。在截至2022年9月30日的三个月和九个月中，我们的经常性收入占收入的95%，在截至2021年9月30日的三个月和九个月中，我们的经常性收入分别占收入的95%和94%，其中包括软件订阅安排的收入(在订阅期限内和交付时按比例确认的收入)以及基于云的解决方案和与永久许可证相关的维护收入。我们在截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月的净亏损分别为1870万美元、1620万美元、7070万美元和3560万美元，因为我们继续投资于我们的业务和市场机会。截至2022年和2021年9月30日的三个月以及截至2022年和2021年9月30日的九个月，我们的经营活动现金流分别为3590万美元、1960万美元、9920万美元和7480万美元。
最近发生的事件
我们几乎所有的销售合同都是以美元计价的，在这一年里，美元相对于其他货币走强。美元相对于其他货币的持续走强或进一步走强可能会导致国际销售额下降，因为我们的产品看起来会更贵。此外，美元相对于其他货币的持续走强或进一步走强可能会导致更低的国际运营成本，因为美元是我们所有国际子公司的功能货币。
截至2022年9月30日，包括新冠肺炎疫情、通胀和俄罗斯入侵乌克兰在内的其他因素尚未对我们的业务产生重大不利影响。我们继续监测这些问题对我们的业务、我们的客户、合作伙伴、员工和服务提供商的影响。
财务亮点
以下是我们的主要财务业绩：
截至9月30日的三个月，截至9月30日的9个月，
(单位为千，每股数据除外)2022202120222021
收入$174,851 $138,664 $498,560 $392,112 
运营亏损(12,958)(11,218)(53,726)(28,901)
净亏损(18,730)(16,246)(70,735)(35,632)
每股基本和稀释后净亏损
(0.17)(0.15)(0.64)(0.34)
经营活动提供的净现金35,853 19,633 99,233 74,793 
购置财产和设备(4,347)(1,174)(13,910)(3,769)
关键运营和财务指标
为了补充我们根据公认会计原则编制和呈报的综合财务报表，我们使用和监测以下运营和财务指标，其中包括非GAAP财务指标，以了解和评估我们的核心运营和财务表现。
计算的当前开单
我们使用计算的当前账单的非GAAP衡量标准，我们认为这是衡量我们定期业绩的关键指标。考虑到我们的大多数客户都是预付费用，我们通常会随着时间的推移按比例确认大部分相关收入。我们使用计算的当期账单来衡量和监控我们为业务提供由客户预付款产生的营运资金的能力。
21
目录表
计算的当期账单包括在某一期间确认的收入加上相应期间当期递延收入的变化。我们认为，计算的当期账单(不包括客户合同期限内超过12个月的递延收入)与年度合同价值更密切相关。总账单的变化取决于大额多年期合同的时间安排，以及对年度账单与多年预付账单的偏好，可能会扭曲一个时期比另一个时期的增长。
由于各种原因，计算出的当期账单可能会在不同时期有所不同，因此作为季度与季度或年与年比较的衡量标准具有一定的局限性。在任何一个时期计算的当期账单可能会受到新销售交易的时间和金额、续订交易的时间和金额(包括提前续订)以及多年预付合同的时间和金额的影响，所有这些都可能有利或不利地影响季度与季度和同比的比较。例如，越来越多的大型销售交易，其时间已经并将继续变化，可能发生在我们预期的交易之后或之前的几个季度。此外，我们计算的当期账单可能与其他报告类似财务指标的公司不同。由于这些和其他限制，您应该考虑计算当期账单以及收入和我们的其他GAAP财务结果。
下表列出了根据公认会计原则计算的最直接可比财务指标--收入与计算的当期账单的对账情况：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
收入$174,851 $138,664 $498,560 $392,112 
新增：递延收入(当期)，期末447,863 362,308 447,863 362,308 
减去：递延收入(当期)，期初(1)
(415,378)(334,106)(408,443)(331,275)
计算出的当期账单$207,336 $166,866 $537,980 $423,145 
_______________
(1)    递延收入(当期)，截至2022年9月30日和2021年9月30日止九个月期初 分别包括与收购的递延收入相关的90万美元和250万美元。
自由现金流
我们使用非GAAP自由现金流计量，我们将其定义为经营活动减去购买财产和设备后产生的GAAP净现金流量，其中包括资本化的内部使用软件。我们相信，自由现金流是衡量购买房地产和设备后可用于投资业务和进行收购的现金(如果有的话)的重要流动性指标。我们认为，自由现金流作为一种流动性指标是有用的，因为它衡量了我们产生或使用现金的能力。
我们使用自由现金流作为一种分析工具是有局限性的，您不应孤立地考虑它们，也不应将其作为根据GAAP对我们的结果进行分析的替代品。首先，自由现金流不能替代经营活动的净现金流。其次，其他公司可能会以不同的方式计算自由现金流或类似名称的非GAAP财务指标，或者可能使用其他指标来评估它们的业绩，所有这些都可能降低自由现金流作为比较工具的有用性。此外，自由现金流的效用进一步受到限制，因为它不反映我们未来的合同承诺，也不代表给定时期我们现金余额的总增减。由于这些和其他限制，您应该考虑自由现金流以及经营活动提供的净现金和我们的其他GAAP财务指标。
22
目录表
下表列出了根据公认会计准则计算的最直接可比财务指标--经营活动提供的现金净额与自由现金流量的对账情况：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
经营活动提供的净现金$35,853 $19,633 $99,233 $74,793 
购置财产和设备(4,347)(1,174)(13,910)(3,769)
自由现金流(1)
$31,506 $18,459 $85,323 $71,024 
_______________
(1)所列各期间的自由现金流受以下因素影响：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
员工购股计划活动$(4,845)$(2,795)$(4,538)$(4,674)
与收购相关的费用(398)(314)(2,395)(3,591)
与实体内资产转移相关的成本— — (838)— 
实体内资产转移的纳税问题— — (2,697)(2,808)
与新总部有关的资本支出— (80)— (928)
此外，截至2022年9月30日的三个月自由现金流和2021年及截至2022年和2021年9月30日止的9个月由于前几个季度保险、专业费用和租金的支付时间加快，分别受益约100万美元、100万美元、800万美元和1100万美元。
客户指标
我们相信，我们的客户基础为扩大我们企业平台产品的销售提供了重要机会。下表总结了我们客户群的主要组成部分：
截至9月30日的三个月，
20222021更改(%)
期间新增企业平台客户数量(1)
71249943%
_______________
(1)    我们将企业平台客户定义为每年获得Tenable.ep、Tenable.io、Tenable.cs、Tenable.ad、Tenable.ot或Tenable.sc许可的客户。新的企业平台客户代表所示期间的新客户标识，不包括从Nessus专业版到企业平台的客户转换。
9月30日，
20222021更改(%)
期末年合同额为100,000美元及以上的客户数量
1,28099529%
基于美元的净扩张率
我们以美元为基础的净增长率既反映了我们的客户保留率，也反映了我们向现有客户推动额外销售的能力。我们以美元为基础的净扩张率在历史上一直在波动，预计由于许多因素，包括现有客户对我们解决方案的满意度、现有客户保留率、我们解决方案的定价、竞争解决方案的可用性及其定价以及客户续订的时间，我们的净增长率将继续在季度基础上波动。此外，我们的销售渠道机会因每个季度的新客户和现有客户的扩张而有所不同，我们不会优先考虑其中一个，以最大限度地提高基于美元的净增长率。我们普遍预计以美元计价的净扩张率在110%至120%之间。
我们以美元为基础的净增长率是以过去12个月或LTM为基础进行评估的，计算方法如下：
23
目录表
•分母：为了计算截至报告期结束时以美元为基础的净扩张率，我们首先确定所有活跃订阅(在订阅期限内和交付时按比例确认的收入)和截至上一年同一报告期最后一天的永久许可证维护的年度经常性收入或ARR。这是我们预计在下一个12个月期间从上一年同一报告期最后一天存在的客户群中收到的经常性付款。
•分子：我们根据截至报告期末的客户订单来衡量同一群客户的ARR，这些客户代表永久许可证的所有订阅和维护。
我们通过将分子除以分母来计算以美元为基础的净增长率。
下表显示了我们基于美元的净扩张率：
9月30日，
(单位：千)20222021
基于美元的净扩张率118 %113 %
我们还利用基于美元的替代净增长率来评估我们扩大与现有客户的销售的能力，并评估我们销售团队的业绩。这一以美元为基础的替代净扩张率是以上述方法为基础的，但在计算的分子和分母中不包括前期多年销售额的年度合同值。排除在ARR之外的多年销售额通常约占ARR总额的13%。这一方法衡量的是在此期间需要续签合同的客户的净扩张。应用这一方法将使以美元计算的净增长率在2022年、9月30日和2021年分别提高两个百分点。
来自运营的非GAAP收入和非GAAP营业利润率
我们使用来自运营的非GAAP收入以及非GAAP营业利润率作为我们财务业绩的关键指标。我们将这些非GAAP财务计量定义为各自的GAAP计量，不包括基于股票的薪酬、收购相关费用、与法人企业内部重组产生的实体内资产转移相关的成本以及收购无形资产的摊销的影响。与收购有关的费用包括交易费用和与收购知识产权的公司间转让有关的成本。
我们认为，这些非公认会计准则财务指标提供了有关我们多个时期的核心经营业绩的有用信息。与运营和营业利润率的GAAP亏损相比，非GAAP财务指标的使用存在许多限制，包括运营的非GAAP收入和非GAAP营业利润率不包括基于股票的薪酬支出，这一直是并将继续是我们业务中的一项重要经常性支出，也是我们薪酬战略的重要组成部分。
24
目录表
下表列出了根据GAAP计算的最直接可比财务指标运营亏损与非GAAP运营收入的对账，以及根据GAAP计算的最直接可比财务指标营业利润率与非GAAP运营利润率的对账：
截至9月30日的三个月，截至9月30日的9个月，
(千美元)2022202120222021
运营亏损$(12,958)$(11,218)$(53,726)$(28,901)
基于股票的薪酬32,643 20,912 89,954 58,333 
与收购相关的费用322 2,270 2,376 5,970 
与实体内资产转移相关的成本(1)
— — 838 — 
已取得无形资产的摊销3,080 1,721 8,292 3,704 
来自运营的非GAAP收入$23,087 $13,685 $47,734 $39,106 
营业利润率(7)%(8)%(11)%(7)%
非GAAP营业利润率13 %10 %10 %10 %
________________
(1)因本公司内部重组而产生的实体内资产转移相关成本。
非公认会计准则净收益和非公认会计准则每股收益
我们使用非GAAP净收益(不包括基于股票的薪酬、收购相关费用和已收购无形资产的摊销)、相关税收影响、法人企业内部重组导致的实体内资产转移的税收影响和相关成本以及与收购相关的递延所得税优惠来计算非GAAP每股收益。我们认为，这些非GAAP衡量标准提供了重要信息，因为它们便于比较我们在多个时期的核心经营业绩。
25
目录表
下表列出了根据GAAP计算的最具可比性的财务指标--净亏损和每股净亏损与非GAAP净收益和非GAAP每股收益的对账：
截至9月30日的三个月，截至9月30日的9个月，
(以千为单位，每股金额除外)2022202120222021
净亏损$(18,730)$(16,246)$(70,735)$(35,632)
基于股票的薪酬32,643 20,912 89,954 58,333 
股票薪酬的税收影响(1)
318 (15)1,572 (499)
与收购相关的费用(2)
322 2,270 2,376 5,970 
与实体内资产转移相关的成本(3)
— — 838 — 
已取得无形资产的摊销(4)
3,080 1,721 8,292 3,704 
收购对税收的影响(5)
(958)(546)(4,307)(1,683)
实体内资产转移的税收影响(6)
508 — 2,121 2,808 
非公认会计准则净收益$17,183 $8,096 $30,111 $33,001 
稀释后每股净亏损
$(0.17)$(0.15)$(0.64)$(0.34)
基于股票的薪酬0.29 0.20 0.81 0.55 
股票薪酬的税收影响(1)
— — 0.01 — 
与收购相关的费用(2)
— 0.02 0.02 0.06 
与实体内资产转移相关的成本(3)
— — 0.01 — 
已取得无形资产的摊销(4)
0.03 0.02 0.08 0.04 
收购对税收的影响(5)
(0.01)(0.01)(0.04)(0.02)
实体内资产转移的税收影响(6)
0.01 — 0.02 0.02 
对稀释后每股收益的调整(7)
— (0.01)(0.01)(0.02)
非公认会计准则每股收益，稀释后$0.15 $0.07 $0.26 $0.29 
加权平均-用于计算GAAP每股净亏损的股份，稀释后
111,937106,869110,843105,765
加权平均-用于计算非GAAP每股收益的股票，稀释后117,334114,983117,524114,271
________________
(1)    基于股票的薪酬的税收影响是基于适用税收管辖区的税收处理。
(2)与收购相关的费用对税收的影响不大。
(3)本公司内部重组导致的实体内资产转移的相关成本。
(4)收购无形资产摊销的税收影响计入收购的税收影响。
(5)所列所有时期的收购对税收的影响包括收购Alsid的递延税收优惠。此外，收购对截至2022年9月30日的9个月的税收影响包括冲销了为GAAP目的确认的250万美元所得税优惠，该优惠与我们与Bit Discovery收购相关的估值津贴的部分释放有关。
(6)实体内资产转移的税收影响与根据Cymptom内部重组产生的适用以色列税率计算的当前税收支出有关截至2022年9月30日的三个月和九个月，以及截至2021年9月30日的九个月的Indegy。
(7)将GAAP每股净亏损(不包括潜在摊薄股份)与非GAAP每股收益(包括潜在摊薄股份)进行调整的调整。
26
目录表
我们运营结果的组成部分
收入
我们从软件和基于云的解决方案的订阅安排、永久许可证、与永久许可证相关的维护以及专业服务中获得收入。
我们的订阅协议通常有使用我们的软件或基于云的解决方案的年度或多年合同条款，包括在合同期内的持续软件更新。对于依赖于正在进行的软件更新和识别最新网络安全漏洞的能力的软件订阅，考虑到通过合同期发布的正在进行的更新提供的关键实用程序，收入在订阅期限内按费率确认。如果我们软件的关键实用程序不依赖于正在进行的更新，我们将在交付时确认许可证收入，并在合同期内按比例确认维护和支持收入。
我们的永久许可证通常包括一年或一年以上的维护，其中包括持续的软件更新。鉴于正在进行的软件更新提供的关键实用程序以及更新后的识别维护中包含的网络漏洞的能力，我们将永久许可证和维护合并为一项性能义务。永久许可协议通常包含与客户以低于初始许可费的价格续订维护的能力相关的实质性权利。我们采用一种实际的替代方案，将交易价格的一部分分配给实质性权利履行义务，并根据永久许可合同的估计经济寿命估计假想的交易价格，其中包括预期维护续期的费用。我们根据假设的交易价格，在初始合同中提供的网络安全订阅和与预期合同续订相关的实质性权利之间分配交易价格。我们确认在最初合同期内分配给综合许可和维护履约义务的金额，一般为一年。我们确认在预期的维护续期内分配给材料权利的金额，该期限从初始合同期限结束时开始，一般为四年。我们根据历史合同损耗、预期续约期、我们技术的生命周期和其他因素估计了永久许可合同的五年经济寿命。这一估计可能会随着时间的推移而改变。
专业服务和其他收入主要包括与我们产品的部署和优化相关的咨询服务和培训。这些服务不会导致我们产品的大量定制。专业服务和其他收入在提供服务时确认。
历史上，我们在与客户签订协议时都经历过季节性，未来也是如此。我们通常在今年第三季度和第四季度与新客户签订的协议以及与现有客户签订的续签协议的比例都要高得多。第三季度客户协议的增加主要归因于美国政府和相关机构，第四季度的增长主要归因于软件行业典型的大企业账户购买模式。我们订阅收入的应税性质使这种季节性在我们的整体财务业绩中不那么明显。
收入成本、毛利和毛利率
收入成本包括与我们为客户提供帮助的技术支持团队相关的人员成本，包括工资、福利、奖金、工资税、基于股票的薪酬和任何遣散费。收入成本还包括云基础设施成本、与专业服务和培训有关的成本、折旧、收购和开发技术的摊销、硬件成本和分配的间接费用，包括信息技术和设施。
随着业务的发展，我们打算继续在基于云的平台和客户支持团队上投入更多资源。在这些领域的投资水平和时机可能会影响我们未来的收入成本。
毛利，或收入减去收入成本，以及毛利率，或毛利占收入的百分比，一直并将继续受到各种因素的影响，包括我们获得新客户的时间以及我们对现有客户的续订和后续销售，与运营我们基于云的平台相关的成本，
27
目录表
我们扩大客户支持团队的程度，以及我们可以通过技术改进提高技术和基础设施效率的程度。
我们预计，以绝对美元计算，我们的毛利润将增加，但毛利率将随着时间的推移而下降，因为我们预计基于云的订阅收入占收入的比例将增加。然而，我们的毛利率可能会根据所有这些因素的相互作用而波动，特别是在与云基础设施成本相关的情况下。
运营费用
我们的运营费用包括销售和市场营销、研发以及一般和行政费用。人事成本是业务费用中最重要的组成部分，包括工资、福利、奖金、工资税、基于股票的补偿和任何遣散费。运营费用还包括折旧和摊销以及分配的间接成本，包括IT和设施成本。
销售和市场营销
销售和营销费用包括人员成本、销售佣金、营销计划、旅行和娱乐、会议和活动费用以及分配的管理费用。我们将销售佣金资本化，包括相关的附带福利成本，并确认预计受益期内的费用，订阅安排为三至四年，永久许可安排为五年。续签合同的销售佣金在合同期限内按比例资本化和摊销，但续订期限为一年或更短的合同除外，在这种情况下，增加的成本作为已发生的费用计入费用。专业服务安排的销售佣金按发生的费用计入，因为这些安排的合同期一般不到一年。
我们打算继续对我们的销售和营销团队进行投资，以增加收入，进一步渗透市场，扩大我们的全球客户基础。我们预计我们的销售和营销费用以绝对美元计算每年都会增加，在可预见的未来将成为我们最大的运营费用类别。然而，随着我们收入的增加，我们预计从长远来看，我们的销售和营销费用占收入的比例将会下降。我们的销售和营销费用可能会因这些费用的时间和幅度而波动，包括销售佣金，这可能会根据销售和相关费用确认的组合而波动。
研究与开发
研发费用包括人员成本、用于开发产品的软件、差旅和娱乐、第三方开发资源的咨询和专业费用以及分配的管理费用。我们的研发费用支持我们继续努力增加现有产品的功能，并支持持续检测新的网络漏洞。
我们预计，在可预见的未来，随着我们继续投资于研究和开发工作，以增强我们基于云的平台的功能，我们的研发费用将继续以绝对值每年增加。然而，我们预计我们的研发费用占我们收入的比例将在长期内下降，尽管我们的研发费用可能会因这些费用的时间和幅度而在不同时期波动。
一般和行政
一般和行政费用包括行政、财务、法律、人力资源和行政部门的人事成本。其他费用包括旅行和娱乐、专业费用、保险、分配的管理费用和与收购相关的成本。
我们预计，在可预见的未来，由于与上市公司的会计、合规、保险和投资者关系相关的额外成本，我们的一般和行政费用按绝对值计算将继续每年增加。然而，我们预计我们的一般和行政费用占收入的百分比将会下降
28
目录表
从长期来看，虽然我们的一般和行政费用可能会因这些费用的时间和幅度而在不同时期波动。
利息收入、利息费用和其他费用，净额
利息收入包括现金和现金等价物以及短期投资所赚取的收入。利息支出主要包括与我们的优先担保定期贷款安排或定期贷款有关的利息支出、我们的优先担保循环信贷安排或循环信贷安排的未使用承诺费，以及信用证费用。除其他费用外，净额主要包括外币重新计量和交易损益。
所得税拨备
所得税拨备包括在我们开展业务的某些外国司法管辖区的所得税和与客户进行销售的相关预扣税。我们已记录已为其提供全额估值准备的递延税项资产，包括净营业亏损结转和税项抵免。我们预计在可预见的未来将维持这一全额估值拨备，因为根据我们的亏损历史，很可能部分或全部递延税项资产无法变现。
经营成果
下表列出了我们的综合业务成果：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)2022202120222021
收入$174,851 $138,664 $498,560 $392,112 
收入成本(1)
38,582 27,062 109,549 75,560 
毛利136,269 111,602 389,011 316,552 
运营费用：
销售和市场营销(1)
88,123 68,360 258,119 192,673 
研发(1)
36,131 30,675 106,649 85,714 
一般和行政(1)
24,973 23,785 77,969 67,066 
总运营费用149,227 122,820 442,737 345,453 
运营亏损(12,958)(11,218)(53,726)(28,901)
利息收入1,803 115 2,746 324 
利息支出(5,082)(3,594)(12,246)(3,873)
其他费用，净额(2,073)(823)(4,880)(1,360)
所得税前亏损(18,310)(15,520)(68,106)(33,810)
所得税拨备420 726 2,629 1,822 
净亏损$(18,730)$(16,246)$(70,735)$(35,632)
_______________
(1)包括以股票为基础的薪酬费用如下：
截至9月30日的三个月，截至9月30日的9个月，
(单位：千)
2022202120222021
收入成本
$2,341$1,197$5,968$3,336
销售和市场营销
13,5897,62936,42021,502
研发
8,7545,58723,29414,919
一般和行政
7,9596,49924,27218,576
基于股票的薪酬总支出
$32,643$20,912$89,954$58,333
29
目录表
截至2022年9月30日及2021年9月30日止三个月的比较
收入
下表列出了收入的增长情况：
截至9月30日的三个月，变化
(千美元)20222021($)(%)
订阅收入$156,764 $122,156 $34,608 28 %
永久许可证和维护收入12,658 12,749 (91)(1)%
专业服务和其他收入5,429 3,759 1,670 44 %
收入$174,851 $138,664 $36,187 26 %
收入增加3,620万美元，其中包括截至2021年10月1日来自现有客户的3,160万美元和来自新客户的460万美元。美国营收增长1,890万美元，涨幅24%。国际收入增加了1,730万美元，增幅为30%。
收入成本、毛利和毛利率
截至9月30日的三个月，变化
(千美元)20222021($)(%)
收入成本$38,582 $27,062 $11,520 43 %
毛利136,269 111,602 24,667 22 %
毛利率78 %80 %
收入成本增加1150万美元的主要原因是：
•第三方云基础设施成本增加460万美元；
•人事费用增加440万美元，包括基于股票的薪酬增加110万美元；
•由于收购的无形资产，无形资产摊销增加140万美元；
•货品成本增加50万元；以及
•专业费用增加40万美元。
上述数额是扣除因汇率影响而节省的20万美元后的净额。
运营费用
销售和市场营销
截至9月30日的三个月，变化
(千美元)20222021($)(%)
销售和市场营销$88,123 $68,360 $19,763 29 %
销售和营销费用增加1,980万美元的主要原因是：
•人事费用增加1340万美元，主要与人员编制增加有关，包括股票薪酬增加600万美元；
•销售佣金增加320万美元，原因是销售额增加和递延佣金摊销；
•需求激发项目支出增加190万美元，包括广告、赞助和品牌宣传工作；以及
30
目录表
•销售费用增加90万美元，包括差旅和会议成本以及软件订阅成本。
上述数额是扣除因汇率影响而节省的130万美元的净额。
研究与开发
截至9月30日的三个月，变化
(千美元)20222021($)(%)
研发$36,131 $30,675 $5,456 18 %
研究和开发费用增加550万美元，主要是因为：
•人员费用增加410万美元，主要原因是人员编制增加，包括股票薪酬增加320万美元；
•第三方云基础设施成本增加70万美元；以及
•软件订阅量增加40万美元。
上述数额是扣除因汇率影响而节省的80万美元的净额。
一般和行政
截至9月30日的三个月，变化
(千美元)20222021($)(%)
一般和行政$24,973 $23,785 $1,188 5 %
一般和行政费用增加120万美元的主要原因是：
•人事费用增加230万美元，主要与人员编制增加有关，包括股票薪酬增加150万美元；
•专业费用增加30万元；以及
•差旅和会议费用增加30万美元；部分抵消
•与收购相关的费用减少190万美元。
上述数额是扣除因汇率影响而节省的20万美元后的净额。
利息收入、利息费用和其他费用，净额
截至9月30日的三个月，变化
(千美元)20222021($)(%)
利息收入$1,803 $115 $1,688 1,468 %
利息支出(5,082)(3,594)(1,488)41 %
其他费用，净额(2,073)(823)(1,250)152 %
利息收入增加170万美元是因为增加了现金和现金等价物以及短期投资的利率。利息支出增加了150万美元，主要是因为我们定期贷款的可变利率增加了。其他费用净额增加130万美元是因为汇兑损失增加。
31
目录表
所得税拨备
截至9月30日的三个月，变化
(千美元)20222021($)(%)
所得税拨备$420 $726 $(306)(42)%
在截至2022年9月30日的三个月中，所得税拨备包括：
•重组我们在以色列的研发业务所产生的50万美元当期支出；
•在我们开展业务的外国司法管辖区缴纳20万美元的所得税；以及
•70万美元的离散项目，主要与销售给客户的预扣税有关；部分抵消
•与收购Alsid相关的100万美元递延税收优惠。
在截至2021年9月30日的三个月中，所得税拨备包括：
•在我们开展业务的外国司法管辖区缴纳80万美元的所得税；以及
•70万美元的离散费用，主要与向客户销售的预扣税有关；部分抵消
•与收购Alsid有关的60万美元递延税收优惠；以及
•20万美元的离散福利。
截至2022年9月30日及2021年9月30日止的9个月比较
收入
下表列出了收入的增长情况：
截至9月30日的9个月，变化
(千美元)20222021($)(%)
订阅收入$446,257 $343,725 $102,532 30 %
永久许可证和维护收入38,214 37,721 493 1 %
专业服务和其他收入14,089 10,666 3,423 32 %
收入$498,560 $392,112 $106,448 27 %
收入增加1.064亿美元，其中包括截至2021年10月1日来自现有客户的9470万美元和来自新客户的1170万美元。美国营收增加5,210万美元，增幅23%。国际收入增加了5430万美元，增幅为33%。
收入成本、毛利和毛利率
截至9月30日的9个月，变化
(千美元)20222021($)(%)
收入成本$109,549 $75,560 $33,989 45 %
毛利389,011 316,552 72,459 23 %
毛利率78 %81 %
收入成本增加3,400万美元的主要原因是：
•第三方云基础设施成本增加1,630万美元；
•人员费用增加910万美元，主要原因是人员编制增加和对基于云的产品的支持，包括基于股票的薪酬增加240万美元；
•由于收购的无形资产，无形资产摊销增加460万美元；
32
目录表
•专业费用增加190万美元；
•货物成本增加90万美元；
•软件订阅费增加50万美元；以及
•分配的间接费用增加了40万美元。
上述数额是扣除因汇率影响而节省的50万美元后的净额。
运营费用
销售和市场营销
截至9月30日的9个月，变化
(千美元)20222021($)(%)
销售和市场营销$258,119 $192,673 $65,446 34 %
销售和营销费用增加6,540万美元，主要是由于：
•人事费用增加4180万美元，主要与人员编制增加和股票薪酬增加1490万美元有关；
•销售佣金增加1180万美元，包括销售佣金提成，原因是销售额增加和递延佣金摊销；
•需求激发项目的支出增加了600万美元，包括广告、赞助和品牌宣传努力；
•销售费用增加460万美元，包括差旅和会议费用以及软件订阅费用；以及
•分配的管理费用增加了130万美元。
上述数额是扣除因汇率影响而节省的270万美元后的净额。
研究与开发
截至9月30日的9个月，变化
(千美元)20222021($)(%)
研发$106,649 $85,714 $20,935 24 %
研究和开发费用增加2090万美元，主要是因为：
•人事费用增加1,620万美元，主要原因是人员编制增加和股票薪酬增加840万美元；
•第三方云基础设施成本增加170万美元；
•软件订阅成本增加160万美元；以及
•分配的间接费用增加了90万美元。
上述数额是扣除因汇率影响而节省的160万美元的净额。
33
目录表
一般和行政
截至9月30日的9个月，变化
(千美元)20222021($)(%)
一般和行政$77,969 $67,066 $10,903 16 %
一般和行政费用增加1090万美元，主要是由于：
•人事费用增加960万美元，主要原因是人员编制增加和股票薪酬增加570万美元；
•增加150万美元的专业费用；
•与Cymptom有关的实体内资产转移费用增加80万美元；
•软件订用成本增加70万美元；以及
•增值税和其他税增加60万美元；部分抵消
•与收购相关的费用减少370万美元。
上述数额是扣除因汇率影响而节省的50万美元后的净额。
利息收入、利息费用和其他费用，净额
截至9月30日的9个月，变化
(千美元)20222021($)(%)
利息收入$2,746 $324 $2,422 748 %
利息支出(12,246)(3,873)(8,373)216 %
其他费用，净额4,880 1,360 3,520 259 %
利息收入增加240万美元是因为增加了现金和现金等价物以及短期投资的利率。利息支出增加840万美元，主要是由于与我们2021年7月签订的定期贷款相关的费用。其他费用，由于汇兑损失增加，净增加350万美元。
所得税拨备
截至9月30日的9个月，变化
(千美元)20222021($)(%)
所得税拨备$2,629 $1,822 $807 44 %
在截至2022年9月30日的9个月中，所得税拨备包括：
•在我们开展业务的外国司法管辖区缴纳310万美元的所得税；
•210万美元，来自重组我们在以色列的研发业务；以及
•170万美元的离散项目，主要与向客户销售的预扣税有关；部分抵消
•250万美元，因为公布了与收购Bit Discovery有关的估值免税额；以及
•与收购Alsid相关的180万美元递延税收优惠。
在截至2021年9月30日的9个月中，所得税拨备包括：
•280万美元，用于重组我们在以色列的研发业务；
•在我们开展业务的外国司法管辖区缴纳180万美元的所得税；以及
•170万美元的离散费用，主要与向客户销售的预扣税有关；部分抵消了
34
目录表
•280万美元的离散福利，主要涉及印度最高法院关于向非居民支付软件许可证的应税问题和相关预扣税的裁决；以及
•与收购Alsid相关的170万美元递延税收优惠。
流动性与资本资源
截至2022年9月30日，我们拥有2.882亿美元的现金和现金等价物，其中包括银行存款和货币市场基金，以及2.598亿美元的短期投资，其中包括商业票据、资产支持证券、存单、美国财政部和机构债务以及公司和超国家债券。
自成立以来，我们主要通过运营部门提供的现金为我们的运营提供资金，包括使用我们的软件产品和服务从客户那里收到的付款。在首次公开募股之前，我们没有筹集任何主要机构资本，我们A系列和B系列可赎回可转换优先股融资的收益用于从前股东手中回购股本股份。我们产生了严重的运营亏损，截至2022年9月30日，我们的累计赤字为7.253亿美元。
我们通常每年提前向客户开具发票，在较小程度上，也会提前多年开具发票。因此，我们现金的一个重要来源是这些预付款，这些预付款包括在我们综合资产负债表的递延收入中。递延收入主要包括我们的订阅和永久许可证的账单费用中的未赚取部分，根据我们的收入确认政策，这些费用随后被确认为收入。截至2022年9月30日，我们有5.937亿美元的递延收入，其中4.479亿美元被记录为流动负债，如果满足所有其他收入确认标准，预计将在未来12个月确认为收入。
我们最近几年的主要现金用途是为我们的运营提供资金，扩大我们的销售和营销以及研发活动，投资于基础设施，包括扩建我们的新总部，以及收购补充业务和技术。2022年，我们分别以2300万美元和4400万美元现金收购了Cymptom和Bit Discovery。我们希望达成协议，收购或投资于其他配套业务、服务和技术，包括知识产权。
我们预计近期将继续出现营业亏损。即使我们在截至2022年9月30日的9个月中从运营和自由现金流中产生了正现金流，我们也可能无法维持这些现金流。我们相信，我们现有的现金和现金等价物以及短期投资将足以满足我们至少在未来12个月和可预见的未来的运营和资本需求。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、订阅续订活动、支持进一步基础设施和研发工作的支出时机和程度、投资于新的和现有写字楼的额外资本支出的时机和幅度、销售和营销以及国际运营活动的扩大、对补充业务和技术的任何收购、我们引入新产品功能和平台增强的时机以及我们的平台的持续市场接受度。可能有必要寻求额外的股本或债务融资，以满足我们的运营和资本需求。如果需要从外部来源融资，我们可能无法以我们可以接受的条件筹集资金，或者根本无法筹集。如果我们无法在需要的时候筹集额外资本，或者如果我们因为缺乏足够的资本而无法扩大我们的业务或以其他方式利用我们的商机，我们的业务、经营业绩和财务状况将受到不利影响。
定期贷款和循环信贷安排
2021年7月，我们达成了一项信贷协议，即信贷协议，其中包括3.75亿美元的定期贷款和5000万美元的循环信贷安排，以及1,500万美元的信用证。定期贷款的利率为伦敦银行同业拆息的年利率2.75%，下限为0.50%。2022年1月31日至2022年7月的定期贷款利率为3.27%。从2022年7月29日到2022年10月30日，定期贷款的浮动利率为5.56%。从2022年10月31日到2023年1月30日，定期贷款的浮动利率为7.16%。这笔定期贷款将以1%的年利率按同样的季度分期摊销，直到2028年7月7日到期日的最终付款3.506亿美元。从2023年开始，我们可能需要支付与信贷协议中的超额现金拨备相关的强制性定期贷款预付款。如果我们的第一留置权净杠杆率(定义见信贷协议)超过3.5，且在9月30日，
35
目录表
2022年，我们的第一个留置权净杠杆率低于这一门槛。循环信贷安排的利息利率取决于第一留置权净杠杆率，利率比LIBOR高出2.00%至2.50%不等，将于2026年7月7日到期。根据第一留置权净杠杆率，我们每年支付循环承诺的平均每日未提取部分的0.25%至0.375%不等的承诺费。信贷协议包含惯例陈述和保证以及肯定和否定契约。此外，如果循环信贷安排的至少35%是在本季度的最后一天提取的，则总净杠杆率不能大于5.50至1.00。
截至2022年9月30日，我们遵守了公约，循环信贷安排下没有未偿还的金额。
现金流
下表汇总了我们在报告期间的现金流：
截至9月30日的9个月，
(单位：千)20222021
经营活动提供的净现金$99,233 $74,793 
用于投资活动的现金净额(108,003)(205,013)
融资活动提供的现金净额23,195 390,299 
汇率变动对现金及现金等价物和限制性现金的影响(4,276)(2,418)
现金及现金等价物和限制性现金净增加$10,149 $257,661 
经营活动
我们通过经营活动提供的最大现金来源是销售我们的产品和服务的现金收入，因为我们通常提前向客户开具发票。我们现金的主要用途是员工薪酬成本、第三方云基础设施和其他软件订阅成本、需求生成支出和一般企业成本。
投资活动
用于投资活动的现金净额减少了9700万美元，主要原因是短期投资净购买量减少了7570万美元，用于收购的现金减少了3150万美元。购买财产和设备增加了1010万美元，主要与资本化软件有关，部分抵消了这一减少额。
融资活动
融资活动提供的现金净额减少3.671亿美元，主要是由于我们2021年信贷安排的3.75亿美元收益和我们定期贷款的280万美元本金支付。这一减少被2021年与我们的信贷安排相关的930万美元的发行成本部分抵消。
合同义务
我们对未来的付款有一定的合同义务。请参阅我们合并财务报表的附注7，了解我们所需的运营租赁付款，以及我们向Amazon Web Services，Inc.支付的云服务所需的附注9。
截至2022年9月30日，我们的合同义务和承诺与我们的10-K报告中披露的相比没有其他重大变化。
关键会计政策和估算
我们的财务报表按照美国公认会计准则编制。编制这些财务报表要求我们作出估计和假设，以影响报告的资产、负债、收入和
36
目录表
费用，以及相关披露。我们在持续的基础上评估我们的估计和假设。我们的估计是基于历史经验和我们认为在这种情况下合理的各种其他假设。我们的实际结果可能与这些估计不同。
我们的关键会计政策和估计没有发生重大变化，如我们的10-K报告所述。
项目3.关于市场风险的定量和定性披露
我们在正常业务过程中面临市场风险，包括利率、外汇兑换和通胀风险。
利率风险
截至2022年9月30日，我们拥有2.882亿美元的现金和现金等价物，其中包括现金存款和货币市场基金。我们还有2.598亿美元的短期投资，包括商业票据、资产支持证券、存单、美国国债和机构证券以及公司债券和超国家债券。我们的投资按其公允市场价值计价，累计未实现收益或亏损计入股东权益内累计其他综合(亏损)收入的一部分。我们投资活动的主要目标是保护资本，满足流动性需求，并对现金和投资进行受托控制。我们不以交易或投机为目的进行投资。赚取利息的工具带有一定程度的利率风险；然而，假设利率在上述任何期间发生10%的变化，都不会对我们的财务报表产生实质性影响。
我们于2021年7月订立信贷协议，包括3.75亿美元定期贷款及5,000万美元循环信贷安排。2022年1月31日之前，定期贷款利率为3.25%(2.75%加0.50%的LIBOR下限)。从2022年1月31日到2022年7月28日，定期贷款的浮动利率为3.27%。从2022年7月29日到2022年10月30日，定期贷款的浮动利率为5.56%。从2022年10月31日到2023年1月30日，定期贷款的浮动利率为7.16%。
由于监管LIBOR的英国金融市场行为监管局宣布希望在2023年年中之前逐步停止使用LIBOR，我们定期贷款和循环信贷安排下的未来借款可能受到LIBOR以外的参考利率的影响。
外币兑换风险
我们几乎所有的销售合同都以美元计价，以外币计价的合同数量有限，包括以外币计价的租赁合同。我们的部分运营费用是在美国以外发生的，以外币计价，受外币汇率变化的影响，特别是欧元、英镑、澳元、以色列新谢克尔和印度卢比的变化。在截至2022年9月30日的三个月和九个月期间，美元相对于其他货币走强，这对我们的国际销售增长产生了负面影响，并降低了某些国际运营费用。美元相对于其他货币持续走强或进一步走强可能会导致国际销售额下降，因为我们的产品看起来会更昂贵，并可能导致更低的国际运营成本，因为美元是我们所有国际子公司的功能货币。此外，外币汇率的波动可能会导致我们在综合经营报表中确认重新计量和交易收益(损失)。
由于外币汇率对我们历史经营业绩的影响不大，我们没有进行衍生品或对冲交易，但如果我们对外币的敞口变得更大，我们可能会在未来这样做。
通货膨胀风险
我们不认为通胀对我们的业务、运营结果或2022年9月30日之前的财务状况产生了实质性影响。但是，如果我们的成本，特别是与员工相关的和第三方云基础架构
37
目录表
如果成本上升，我们可能无法完全抵消这种更高的成本，我们不能或不能这样做可能会损害我们的业务、运营结果或财务状况。
项目4.控制和程序
信息披露控制和程序的评估
我们维持交易法下规则13a-15(E)和规则15d-15(E)中定义的“披露控制和程序”，旨在确保公司在根据交易法提交或提交的报告中要求披露的信息在美国证券交易委员会规则和表格中指定的时间段内得到记录、处理、汇总和报告。披露控制和程序包括但不限于控制和程序，旨在确保公司根据交易所法案提交或提交的报告中要求披露的信息得到积累，并酌情传达给我们的管理层，包括我们的主要高管和主要财务官，以便及时做出关于要求披露的决定。
我们的管理层在首席执行官和首席财务官的参与下，评估了截至本表格10-Q所涵盖的期限结束时，我们的披露控制和程序(如交易所法案下的规则13a-15(E)和15d-15(E)所定义的)的有效性。基于这样的评估，我们的首席执行官和首席财务官得出结论，截至2022年9月30日，我们的披露控制和程序有效，可以合理地保证：(A)我们在美国证券交易委员会规则和法规指定的时间段内报告了我们需要披露的10-Q表格中的信息，并且(B)与我们的管理层，包括我们的首席执行官和首席财务官进行了沟通，以便就任何需要披露的信息及时做出决定。
财务报告内部控制的变化
在本10-Q表格季度报告所涵盖期间，管理层根据《交易所法案》第13a-15(D)或15d-15(D)规则进行的评估中确定的对财务报告的内部控制没有发生重大影响或合理地可能对我们的财务报告内部控制产生重大影响的变化。
内部控制有效性的内在局限性
在设计和评估披露控制和程序时，管理层认识到，任何控制和程序，无论设计和操作多么良好，都只能为实现预期的控制目标提供合理的、而不是绝对的保证。此外，披露控制和程序的设计必须反映这样一个事实，即存在资源限制，要求管理层在评估可能的控制和程序相对于其成本的益处时作出判断。我们的管理层，包括我们的首席执行官和首席财务官，相信我们对财务报告的披露控制和程序以及内部控制旨在为实现其目标提供合理的保证，并在合理的保证水平下有效。然而，我们的管理层并不期望我们的披露控制和程序或我们对财务报告的内部控制将防止所有错误和所有欺诈。
38
目录表
第二部分：其他信息
项目1.法律诉讼
在正常业务过程中，我们可能会不时受到法律程序和索赔的影响。吾等目前并无参与任何法律程序，而该等法律程序如被裁定为对吾等不利，则会个别或合并对吾等的业务、经营业绩、财务状况或现金流产生重大不利影响。我们已经收到，并可能在未来继续收到来自第三方的索赔，其中包括侵犯他们的知识产权。未来的诉讼可能有必要通过确定第三方专有权的范围、可执行性和有效性来为我们自己、我们的合作伙伴和我们的客户辩护，或确立我们的专有权。任何当前或未来诉讼的结果都不能肯定地预测，无论结果如何，诉讼都可能因为辩护和和解成本、管理资源分流等因素而对我们产生不利影响。
第1A项。风险因素
我们的业务和财务结果受到重大风险和不确定性的影响，包括下文所述的风险和不确定性。除了这份Form 10-Q季度报告中包含的其他信息，包括我们的合并财务报表和相关注释外，您还应仔细考虑以下描述的风险和不确定因素。下面描述的风险和不确定性并不是我们面临的唯一风险和不确定性。我们没有意识到或我们目前认为不是实质性的其他风险和不确定性也可能成为对我们的业务产生不利影响的重要因素。如果下列任何风险或以下未指明的其他风险成为现实，我们的业务、财务状况和经营结果可能会受到重大不利影响。
影响我们业务的部分风险
我们的业务面临许多风险，在决定投资我们的普通股之前，您应该意识到这些风险。这些风险在本“风险因素”一节中有更全面的描述，包括：
•我们有亏损的历史，未来可能无法实现或保持盈利。
•我们面临着激烈的竞争。如果我们不继续创新并提供应对动态网络安全格局的解决方案，我们可能就不会保持竞争力。
•我们未来可能无法维持我们的收入增长率。
•我们可能无法以足够快的速度扩大业务规模，以满足客户日益增长的需求。
•我们的品牌、声誉和吸引、留住和服务客户的能力在一定程度上依赖于我们数据、解决方案的可靠性和准确性,基础设施和我们所依赖的第三方的基础设施。如果我们的信息技术系统或数据或我们所依赖的第三方的系统或数据受到或被破坏，或者如果我们的解决方案未能检测到漏洞或错误地检测到漏洞，或者如果它们包含未检测到的错误或缺陷，我们可能会经历不良后果，包括但不限于监管调查或行动；诉讼；罚款和处罚；我们的业务运营中断；声誉损害；收入或利润损失；客户或销售额的损失；以及其他不利后果。
•由于各种因素，我们未来的季度运营业绩可能会出现大幅波动，这使得我们未来的业绩很难预测。
•我们的业务和运营结果在很大程度上取决于我们的客户是否向我们续订了他们的订阅，并根据他们的订阅扩大了IT资产或IP地址的数量。我们客户续订的任何减少、终止或未能说服我们的客户扩大他们对订阅产品的使用都会损害我们的业务、运营结果和财务状况。
•我们依赖第三方来维护和运营我们的网络基础设施的某些元素。
•我们受到严格和不断变化的法律、法规、规则、合同义务、政策和其他与数据隐私和安全相关的义务的约束。我们未能或被认为未能履行此类义务可能导致监管调查或行动；诉讼；罚款和处罚；我们的业务运营中断；声誉损害；收入或利润损失；客户或销售损失；以及其他不利的业务后果。
39
目录表
•我们依靠由分销商和经销商组成的第三方渠道合作伙伴网络来创造可观的收入。
•我们的业务、运营和财务业绩可能会受到不断演变的新冠肺炎疫情的不利变化的负面影响。
•我们依赖于高技能人才的表现，包括高级管理人员和我们的工程、专业服务、销售和技术专业人员，我们扩大客户基础的能力在很大程度上将取决于我们扩大销售和营销业务的能力。
与我们的商业和工业有关的风险
我们有亏损的历史，未来可能无法实现或保持盈利。
我们历史上出现过净亏损，其中截至2022年9月30日和2021年9月30日的9个月分别净亏损7,070万美元和3,560万美元。截至2022年9月30日，我们的累计赤字为7.253亿美元。由于我们产品的市场竞争激烈，发展迅速，而这些解决方案尚未得到广泛采用，因此我们很难预测未来的运营结果。此外，尽管截至2022年9月30日，我们还没有看到新冠肺炎疫情对我们的财务状况、运营结果、现金流和流动性造成重大不利影响，但疫情的演变增加了预测未来运营结果的难度。
虽然我们在最近几个时期经历了显著的收入增长，但我们不确定我们的产品是否或何时将获得足够高的销售量，以维持或增加我们的增长，或实现或保持未来的盈利能力。我们还预计未来我们的成本将增加，如果我们的收入不以更快的速度增长，这可能会对我们未来的运营业绩产生负面影响。特别是，我们预计将继续在以下方面投入大量财政和其他资源：
•公共云基础设施和计算成本；
•与我们的产品相关的研发，包括对我们研发团队的投资；
•销售和市场营销，包括在国内和国际上对我们的销售组织进行重大扩张；
•继续拓展国际业务；以及
•一般和行政费用，包括与上市公司有关的法律和会计费用。
这些投资可能不会增加我们的收入或增长我们的业务。如果我们无法以足以抵消预期成本增加的速度增加收入，我们的业务、财务状况和运营结果将受到损害，我们可能无法实现或保持长期盈利。此外，我们可能会遇到不可预见的运营费用、困难、并发症、延误和其他未知因素，这些因素可能会导致未来的损失。如果我们未来的收入增长没有达到我们的预期，我们的财务业绩可能会受到损害，我们可能无法实现或保持未来的盈利能力。
我们面临着激烈的竞争。如果我们不继续创新并提供应对动态网络安全格局的解决方案，我们可能就不会保持竞争力。
网络安全解决方案市场是支离破碎的，竞争激烈，而且不断发展。我们与一系列老牌和新兴的网络安全软件和服务供应商以及自主开发的解决方案展开竞争。随着新技术和市场进入者的引入，我们预计未来的竞争环境将保持激烈。我们的竞争对手包括：漏洞管理和评估供应商，包括Qualys和Rapid7；多样化的安全软件和服务供应商；具有新兴漏洞评估能力的终端安全供应商，包括CrowdStrike；提供云安全解决方案(私有云、公共云和混合云)的公共云供应商和公司，如Palo Alto Networks；以及与我们解决方案中的一些功能竞争的单点解决方案提供商。我们还与经常使用开源解决方案的内部开发工作竞争。
与我们相比，我们的一些实际和潜在竞争对手拥有显著的优势，例如更长的运营历史，更多的财务、技术、营销或其他资源，更强的品牌和商业用户认知度，更大的知识产权组合，政府认证以及更广泛的全球分销和存在。此外,
40
目录表
我们的行业发展迅速，竞争日益激烈。比我们规模更大、更成熟的公司正专注于网络安全，可能会与我们直接竞争。例如，微软提供了漏洞管理产品，并继续为其网络安全平台获取安全解决方案。较小的公司也可以推出我们不提供的新产品和服务，这可能很快就会获得市场的接受。
此外，我们的一些较大的竞争对手拥有更广泛的产品，可以将竞争对手的产品和服务与客户可能选择的其他软件产品捆绑在一起，即使个别产品的功能比我们的解决方案更有限。这些竞争对手还可能以更低的价格提供他们的产品，这可能会增加我们产品的定价压力，并导致我们产品的平均销售价格下降。这些较大的竞争对手往往也更有能力承受资本支出的大幅削减，因此不会那么容易受到经济低迷的影响。我们企业平台的一个组件涉及评估公共云环境中的网络风险。我们依赖提供商允许我们的解决方案访问他们的云产品。如果一个或多个云提供商选择只提供他们自己的云安全产品，或者以其他方式取消我们的解决方案代表我们的客户访问他们的云的能力，我们的业务和财务业绩可能会受到损害。
此外，网络安全市场的特点是技术进步非常迅速，客户要求不断变化，新产品频繁推出和增强，以及不断发展的行业标准。我们的成功有赖于持续的创新，以提供使我们的解决方案响应网络安全环境的功能，包括向在家或在混合环境中工作的员工的转变，以及组织越来越多地采用云或混合云架构。开发新的解决方案和产品改进是不确定的、昂贵的和耗时的，也不能保证这些活动将带来显著的成本节约、收入或其他预期收益。如果我们在研发上花费了大量的时间和精力，而无法从我们的投资中产生足够的回报，我们的业务和运营结果可能会受到实质性的不利影响。此外，我们可能无法及时或根本无法成功预测或适应不断变化的技术或客户需求或动态威胁格局，这将损害我们执行业务战略的能力。我们的竞争对手可能比我们更快、更有效地应对新的或不断变化的机会、技术、标准或客户要求，或新的或不断演变的攻击，或识别网络不良行为的危害迹象。
此外，我们现有的和潜在的竞争对手可能会在他们之间或与第三方建立合作关系，这可能会进一步增强他们在我们所面向的市场上的资源、产品和服务。此外，现有或潜在的竞争对手可能会被拥有更多可用资源的第三方收购，这可能使他们比我们更快地适应新技术和客户需求，将更多的资源投入到产品和服务的推广或销售中，发起或经受住激烈的价格竞争，更容易利用其他机会，或者比我们更快地开发和扩大其产品和服务。由于所有这些原因，我们可能无法成功地与当前或未来的竞争对手竞争。
我们未来可能无法维持我们的收入增长率。
从截至2021年9月30日的9个月到截至2022年9月30日的9个月，我们的收入从3.921亿美元增长到4.986亿美元，同比增长27%。这一增长主要来自订阅收入的增加。虽然我们在历史上经历了快速增长，目前客户续约率很高，但由于续约率下降、未能吸引新客户或其他因素，我们未来可能不会继续保持如此快速的增长。我们在未来可能经历的任何成功，在很大程度上将取决于我们的能力，其中包括：
•维护和扩大我们的客户基础；
•通过在现有客户的组织中更多或更广泛地使用我们的产品，增加他们的收入；
•通过研发或整合收购的产品和能力，提高我们产品的性能和能力；
•不断发展壮大我们的企业平台；
•保持客户购买和续订我们的企业平台产品的速度；
•继续成功地拓展国内和国际业务；以及
•成功地与其他公司竞争。
41
目录表
如果我们无法保持持续的收入或收入增长，包括宏观经济状况的结果，我们的股价可能会波动，可能很难实现和保持盈利。您不应依赖我们之前任何季度或年度的收入作为我们未来收入或收入增长的任何指标。
我们可能无法快速有效地调整我们的成本结构，以应对收入的大幅下降，这可能会对我们的经营业绩产生不利影响。
我们在订阅期间按比例确认我们几乎所有的收入，在较小程度上按预期受益期按比例确认永久许可证，因此，销售额的下降可能不会立即反映在我们的经营业绩中。
我们在与客户的订阅条款中按比例确认我们几乎所有的收入，该条款通常在一年内发生，对于我们的永久许可证，在五年的预期受益期内确认。因此，我们在每个期间报告的收入的很大一部分将来自确认与前几个时期达成的协议有关的递延收入。因此，任何一个时期的新销售或续订的下降，包括宏观经济状况的结果，可能不会立即反映在我们该时期的收入结果中。然而，这种下降将对我们未来的收入产生负面影响。因此，我们的解决方案的销售额和市场接受度大幅下降的影响，以及我们续约率的潜在变化，可能要到未来几个时期才能完全反映在我们的运营结果中。这也使得我们很难在任何时期通过额外的销售来迅速增加我们的收入增长，因为来自新客户的收入通常将在适用的协议期限内确认。
我们可能无法以足够快的速度扩大业务规模，以满足客户日益增长的需求。
随着我们企业平台使用量的增长，以及客户规模的扩大或其订阅的IT资产或IP地址数量的增加，我们可能需要投入更多资源来改进我们的技术架构、与第三方系统集成以及维护基础设施性能。此外，我们将需要适当扩大我们的销售和营销员工人数，并扩大我们的第三方渠道合作伙伴网络，以服务于我们不断增长的客户群。如果我们不能适当地扩展我们的业务，可能会降低我们的解决方案对客户的吸引力，导致对新客户的销售减少，现有客户的续约率降低，或者发放服务积分或要求退款，每一种情况都可能损害我们的收入增长和声誉。即使我们能够升级我们的系统并扩大我们的人员，任何这样的扩大都将是昂贵和复杂的，需要管理时间和注意力。由于我们努力扩大我们的基础设施，我们还可能面临效率低下或运营失败的问题。此外，升级、改进和扩大我们的信息技术系统也存在固有的风险。我们不能确保我们的基础设施和系统的扩展和改善将得到充分或有效的及时实施，如果可以的话。这些努力可能会减少我们的收入和利润率，并对我们的财务业绩产生不利影响。
如果我们的企业平台产品不与客户的网络和安全基础设施(包括远程设备)或第三方产品、网站或服务进行互操作，我们的运营结果可能会受到损害。
我们的企业平台产品Tenable.ep、Tenable.io、Tenable.cs、Tenable.ad、Tenable.ot和Tenable.sc必须与客户现有的网络和安全基础设施(包括远程设备)进行互操作。这些复杂的系统由客户、他们的员工以及无数的供应商和服务提供商开发、交付和维护。因此，我们客户的基础设施组件，包括远程设备，具有不同的规格，快速发展，利用多种协议标准，包括多个版本和几代产品，并且可能是高度定制的。我们必须能够互操作，并通过高度复杂和定制的网络(包括远程设备)向客户提供我们的安全产品，这需要我们的客户、我们的客户支持团队和我们的渠道合作伙伴之间仔细规划和执行。此外，当引入客户基础设施的新元素或更新元素、新的使用趋势(如远程和混合工作)或新的行业标准或协议时，我们可能必须更新或增强我们的云平台和其他解决方案，以使我们能够继续为客户提供服务。我们的竞争对手或其他供应商可能拒绝与我们合作，允许他们的产品与我们的解决方案互操作，这可能会使我们的云平台难以在包括这些第三方产品的客户网络中正常运行。
42
目录表
我们可能无法快速或经济高效地交付或维护互操作性，甚至根本不能。这些努力需要资本投资和工程资源。如果我们未能保持我们的云平台和其他解决方案与客户的网络和安全基础设施(包括远程设备)的兼容性，我们的客户可能无法充分利用我们的解决方案，我们可能会失去或无法增加我们的市场份额，对我们服务的需求减少，这将对我们的业务、运营业绩和财务状况造成重大损害。
我们吸引、留住和服务客户的品牌、声誉和能力在一定程度上取决于我们的数据、解决方案、基础设施以及我们所依赖的第三方数据、解决方案、基础设施的可靠性和准确性。如果我们的信息技术系统或数据，或我们所依赖的第三方的系统或数据受到或被破坏，或者如果我们的解决方案未能检测到漏洞或错误地检测到漏洞，或者如果它们包含未检测到的错误或缺陷，我们可能会经历不良后果。
在我们的正常业务过程中，我们可能会收集、存储、使用、传输、披露或以其他方式处理专有、机密和敏感信息，包括个人信息、知识产权和商业秘密。
我们销售网络安全产品，因此，可能会增加成为网络攻击目标的风险，这些攻击旨在渗透到我们的平台或内部系统，危害我们的数据，更改或修改我们的源代码，或以其他方式阻碍我们产品的性能。对信息系统和数据的威胁来自各种来源。除了计算机“黑客”，威胁行为者、人员(如通过盗窃或滥用)、“黑客活动家”、有组织的犯罪威胁行为者、成熟的民族国家和民族国家支持的行为者现在从事并预计将继续从事网络攻击。民族国家行为者和民族国家支持的行为者可能出于地缘政治原因，并结合军事冲突和国防活动，包括俄罗斯正在入侵乌克兰，参与此类袭击。在战争和其他重大冲突期间，我们、我们可能依赖的第三方以及我们的客户可能容易受到这些威胁的高风险，包括报复性网络攻击，这些攻击可能会实质性地扰乱我们的系统和运营、供应链以及生产、销售和分销我们的商品和服务的能力。我们、我们的客户和我们所依赖的第三方可能会受到各种不断变化的威胁，这些威胁非常普遍，而且不断上升，越来越难以发现。这些威胁包括但不限于：社会工程攻击(包括通过网络钓鱼攻击)；凭据获取；恶意代码(如病毒和蠕虫)；恶意软件(包括持续威胁入侵的结果)；拒绝服务攻击(如凭据填充)；人员不当行为或错误；勒索软件攻击；供应链攻击；软件漏洞；服务器故障；软件或硬件故障；数据或其他信息技术资产丢失；广告软件；电信故障, 以及其他类似的威胁。勒索软件攻击，包括来自有组织犯罪威胁行为者、民族国家和民族国家支持的行为者的勒索软件攻击正变得越来越普遍和严重，可能导致我们的业务严重中断、延误或停机、数据丢失、收入损失、恢复数据或系统的巨额额外费用、声誉损失和资金挪用。为了减轻勒索软件攻击对财务、运营和声誉的影响，可能有必要支付勒索款项，但如果适用法律禁止这种支付，我们可能无法这样做。随着越来越多的员工在我们的办公场所或网络之外使用网络连接、计算机和设备，包括在家里、途中和公共场所工作，远程工作和远程设备的使用日益普遍，增加了我们信息技术系统和数据的风险。此外，未来或过去的商业交易，如收购或整合，可能使我们面临更多的网络安全风险和漏洞，因为我们的系统可能会受到收购或整合实体的系统和技术中存在的漏洞的负面影响。
我们被整合到全球大量公司的供应链中，因此，如果我们的解决方案受到影响，相当多的公司，或者在某些情况下，我们的所有客户和他们的数据可能会同时受到影响。如此大规模的事件可能导致我们遭受的潜在责任和相关后果可能是灾难性的，并导致无法弥补的损害。
我们依赖第三方服务提供商和技术来运营关键业务系统，包括处理机密和敏感信息，包括但不限于基于云的基础设施、数据中心设施、加密和身份验证技术、员工电子邮件和其他功能。我们还可能依赖第三方服务提供商提供其他产品、服务或以其他方式运营我们的业务。我们监控这些第三方的信息安全做法的能力有限，这些第三方可能没有足够的信息安全措施。如果我们的第三方服务提供商遇到安全事件或其他中断，我们可能会遇到不良后果。 虽然如果我们的第三方服务提供商未能满足他们的隐私或
43
目录表
如果我们对我们承担了与安全相关的义务，任何赔偿都可能不足以弥补我们的损失，或者我们可能无法追回此类赔偿。 此外，供应链攻击的频率和严重性都有所增加，我们不能保证我们供应链中第三方的基础设施或我们第三方合作伙伴的供应链没有受到损害。
任何此类或类似威胁都可能导致安全事件或其他中断，从而导致未经授权、非法或意外地获取、修改、销毁、丢失、更改、加密、披露或访问我们的专有、机密和敏感信息或我们所依赖的第三方的信息技术系统。由于用于获取未经授权的访问、插入恶意代码或以其他方式破坏系统的技术经常变化，并且可能不会立即产生入侵迹象，因此我们可能无法实施足够的预防措施或及时发现这些入侵。我们可能会花费大量资源或修改我们的业务活动，以尝试防范安全事件。某些数据隐私和安全义务可能要求我们实施和维护特定的安全措施、行业标准或合理的安全措施，以保护我们的信息技术系统和敏感信息。
如果我们或我们所依赖的第三方经历了安全事件或中断，或者被认为经历了安全事件或中断，我们可能会经历不良后果。这些后果可能包括：政府执法行动(例如，调查、罚款、处罚、审计和检查)；额外的报告义务和/或监督；对处理信息的限制(包括个人信息)；诉讼(包括集体索赔)；赔偿义务；负面宣传；声誉损害；货币资金转移；我们业务中断(包括数据的可用性)；经济损失；以及其他类似损害。
虽然我们已经实施了旨在防范安全事件的安全措施，但不能保证这些措施将是有效的。我们已经并可能在未来经历各种因素导致的中断、停机和其他性能问题，包括基础设施更改、故意或无意的人为或软件错误、容量限制以及欺诈或网络安全攻击。我们解决方案的任何中断或其他性能问题都可能损害我们的声誉和业务，并可能损害我们客户的业务，包括中断他们的网络流量或运营技术环境。我们的服务交付中断可能会减少我们的收入，导致我们向客户发放积分，使我们承担潜在的责任，并导致客户不续订我们的解决方案。
此外，如果我们的解决方案无法检测到客户的网络安全基础设施(包括远程设备)中的漏洞，或者如果我们的解决方案无法识别日益复杂的新网络攻击方法，我们的业务和声誉可能会受到影响。不能保证我们的解决方案将检测到所有漏洞，特别是考虑到我们必须应对的快速变化的安全形势，包括由于远程或混合工作环境增加的结果。此外，我们的解决方案可能会错误地检测到实际不存在的漏洞或威胁。例如，我们的解决方案依赖于活跃的用户社区提供的信息，这些用户贡献了新的利用漏洞、攻击和漏洞。如果来自这些第三方的信息不准确，安全漏洞的错误指示的可能性就会增加。这些误报虽然在行业中很常见，但可能会损害我们产品的可靠性，并对市场对我们产品的接受度产生不利影响，并可能导致负面宣传、客户和销售流失以及补救任何问题的成本增加。此外，我们的业务依赖于客户对我们产品的适当和成功的实施。如果我们的客户没有按照我们的规范使用我们的解决方案，我们的客户可能会在自己的系统上遭遇安全事故或其他不良后果。
我们过去遇到过与发布新解决方案和产品升级相关的错误或缺陷，我们预计在商业发布后，这些错误或缺陷将在未来的新解决方案或增强解决方案中不时出现。此外，我们使用第三方来协助开发我们的产品，而这些第三方可能是错误或缺陷的来源。缺陷可能导致我们的解决方案容易受到攻击，导致他们无法检测到漏洞，或者暂时中断客户的网络流量或运营技术环境，任何这些都可能损害我们客户的业务，并可能损害我们的声誉。如果我们的解决方案由于任何原因未能检测到漏洞，我们可能会招致巨大的成本，我们关键人员的注意力可能会转移，我们的客户可能会推迟或扣留对我们的付款，或者选择不续订，或者可能会出现其他重大的客户关系问题。我们还可能受到与我们解决方案中的错误或缺陷相关的损害赔偿的责任索赔。重大责任索赔或其他事件损害我们的声誉或降低市场对我们解决方案的接受度，可能会损害我们的业务和经营业绩。
44
目录表
数据保护要求还可能要求我们将安全事件通知相关利益相关者，包括受影响的个人、合作伙伴、合作者、客户、监管机构、执法机构和其他人。此类披露代价高昂，披露或不遵守此类要求可能会导致不利影响，包括声誉损害或罚款和处罚。不能保证我们合同中的任何限制或免除责任将是可强制执行的或足够的，或者在我们未能遵守与信息安全或安全事件相关的数据保护要求时保护我们免受责任或损害。我们不能确定我们的保险覆盖范围是否足够，或以其他方式保护我们免受或充分减轻因安全事件引起的索赔、成本、费用、诉讼、罚款、罚款、业务损失、数据丢失、监管行动或其他影响的责任或损害。
由于各种因素，我们未来的季度运营业绩可能会出现大幅波动，这使得我们未来的业绩很难预测。
我们的收入和经营结果历来在不同时期有所不同，我们预计，由于许多因素，其中许多因素不在我们的控制范围内，它们将继续这样做，包括：
•对我们企业平台的需求水平；
•现有竞争对手或新进入我们市场的人推出新产品和产品改进，以及我们或我们的竞争对手提供的解决方案的定价变化；
•认购续期的速度，以及该认购项下与现有客户的资产扩张程度；
•与永久许可相比，以订阅为基础许可我们的产品的客户组合；
•大客户未能续订其订阅；
•我们与新客户签订订阅协议的规模、时间和条款；
•我们能够将我们的解决方案与客户的网络和安全基础设施(包括远程设备)进行互操作；
•我们业务的时机和增长，特别是通过我们招聘新员工和国际扩张；
•网络中断、安全漏洞、技术困难或我们解决方案的中断(包括我们的服务提供商或供应商的安全漏洞)；
•我们参与竞争的市场增长率的变化；
•在一段时间内销售的我们解决方案的许可证期限、预付金额和其他重要订阅条款；
•客户因预期我们或我们的竞争对手或其他方面的新发展或增强而推迟购买决定；
•客户预算的变化；
•与销售、市场营销和其他活动相关的季节性变化，如与客户相关的费用；
•我们有能力增加、留住和激励营销和销售我们解决方案的渠道合作伙伴；
•我们将我们的解决方案与生态系统合作伙伴的技术相结合的能力；
•我们整合未来任何业务收购的能力；
•我们的品牌和声誉；
•我们采用适用于上市公司的新的或修订的会计公告的时间以及对我们经营结果的影响；
•我们控制成本的能力，包括我们的运营费用，如第三方云基础设施成本和设施成本；
•我们有能力招聘、培训和维持我们的直销队伍；
•不可预见的诉讼和知识产权侵权；
•本港实际税率的波动；
•国内和国际的一般经济和政治状况，以及特别影响我们客户经营的行业的经济状况；以及
•其他事件或因素，包括新冠肺炎、战争、恐怖主义事件或对这些事件的反应等流行病造成的事件或因素。
在本季度报告Form 10-Q中讨论的这些或其他因素中的任何一个，或这些因素中的一些因素的累积影响，可能会导致我们的收入和运营结果出现波动，这意味着季度之间
45
目录表
我们的收入、运营结果和现金流的比较可能不一定预示着我们未来的表现，可能会导致我们的预期与我们的指导和分析师的预期不符，并可能导致我们的股价下跌。
此外，我们在与客户签订协议时历来都有季节性的经验。我们通常在第三季度和第四季度与新客户签订的协议以及与现有客户签订的续订协议的比例要高得多。第三季度客户协议的增加主要归因于美国政府和相关机构，第四季度的增长主要归因于软件行业典型的大企业账户购买模式。我们预计，季节性将继续影响我们未来的运营业绩，并可能降低我们预测现金流和优化运营费用时机的能力。
我们的业务和运营结果在很大程度上取决于我们的客户是否向我们续订了他们的订阅，并根据他们的订阅扩大了IT资产或IP地址的数量。我们客户续订的任何减少、终止或未能说服我们的客户扩大他们对订阅产品的使用都会损害我们的业务、运营结果和财务状况。
我们的订阅服务是以期限为基础的，并且我们的大部分订阅合同的期限为一年。为了维持或改善我们的经营业绩，很重要的一点是，我们的高比例客户在现有订阅期限到期时续订我们的订阅，并以相同或更优惠的条款续订。我们的客户没有续订的义务，我们可能无法准确预测客户的续约率。此外，我们业务的增长在一定程度上取决于我们的客户扩大他们对订阅产品和相关服务的使用。从历史上看，我们的一些客户出于各种原因选择不续订我们的订阅，包括他们的战略IT优先事项、预算、成本的变化，在某些情况下，由于竞争解决方案的变化。如果我们的现有客户根据经济状况而选择减少或推迟技术支出，我们的保留率也可能下降或波动，这些经济状况包括由于相对于美元的汇率波动导致我们的产品对现有客户来说更昂贵的情况，以及可能导致支出减少的数十年高通胀，以及许多其他因素的结果，包括我们的客户对我们的软件的满意或不满意，新客户订阅和支持合同价值的增加，我们客户支持服务的有效性，我们的定价，竞争产品或服务的价格，合并和收购影响我们的客户基础、全球经济状况以及本Form 10-Q季度报告中描述的其他风险因素。此外，我们的许多客户，包括某些顶级客户, 有权为了方便和其他原因而终止与我们的协议。我们不能向您保证客户会维持他们与我们的协议、续订或增加他们对我们软件的使用。如果我们的客户不维护或续订他们的订阅，或以不太优惠的条款续订，或者如果我们无法扩大客户对我们软件的使用，我们的业务、运营结果和财务状况可能会受到损害。
我们必须维护和提升我们的品牌。
我们相信，以经济高效的方式发展和保持我们品牌的广泛知名度，对于实现我们的企业平台的广泛接受和吸引新客户至关重要。品牌推广活动可能不会提高客户知名度或增加收入，即使有，任何收入的增加也可能无法抵消我们在建立品牌时产生的费用。如果我们未能成功推广和维护我们的品牌，或产生巨额费用，我们可能无法吸引或留住必要的客户，以实现我们的品牌建设努力的足够回报，或获得广泛的品牌意识，这对客户广泛采用我们的解决方案至关重要。
我们依赖第三方来维护和运营我们的网络基础设施的某些元素。
我们利用位于北美、欧洲和亚洲的数据中心来运营和维护我们自己的网络基础设施的某些元素。这一复杂系统的一些要素由我们无法控制的第三方运营，这可能需要相当长的时间来更换。我们预计这种对第三方的依赖将继续下去。例如，Tenable.io托管在亚马逊网络服务或AWS上，为我们提供计算和存储能力。我们的系统或我们所依赖的第三方系统，特别是AWS的中断，无论是由于系统故障、计算机病毒或网络威胁、物理或电子入侵或其他因素，都可能影响我们的解决方案、网络基础设施和网站的安全性或可用性。
46
目录表
我们现有的数据中心设施和第三方托管提供商没有义务以商业上合理的条款或根本没有义务与我们续签协议，管理这些关系的某些协议可能会在任何一方通知或访问托管服务的情况下被任何一方终止，提供商可能会在没有通知或有限通知的情况下随时限制这些协议。例如，我们与AWS的协议允许AWS提前两年书面通知终止协议，并允许AWS在某些情况下临时限制对AWS提供的托管服务的访问，而无需事先通知。虽然我们预计我们可以从其他第三方获得类似的服务，但如果我们与包括AWS在内的第三方的任何协议终止，我们可能会遇到我们的平台中断以及我们向客户提供我们的平台的能力方面的中断，以及安排替代云基础设施服务的停机、延迟和额外费用。
我们的客户和潜在客户可能会要求我们对影响第三方基础设施的任何安全漏洞负责。我们可能会因任何此类违规行为而招致这些客户和第三方的重大责任。由于我们与AWS的协议限制了他们的损害赔偿责任，如果发生影响AWS系统的任何违规行为，我们可能无法从AWS追回我们对客户和第三方的大部分债务。
由于云解决方案的实际或感知漏洞，组织可能不愿购买我们基于云的企业平台产品。
一些组织，包括国防行业以及医疗保健和金融服务等受严格监管的行业的组织，历来不愿将基于云的解决方案用于网络安全，因为他们担心与这些解决方案相关的技术交付模式的可靠性或安全性相关的风险。如果我们或其他提供云服务的软件公司遇到安全事件、客户数据泄露、服务交付中断或其他问题，整个基于云的解决方案市场可能会受到负面影响，这反过来又会对我们的收入和增长前景产生负面影响。
我们的销售周期很长，而且不可预测。
我们产品的销售时间很难预测，因为我们的销售周期很长，而且不可预测，特别是对于大型企业和我们的某些解决方案。我们主要向管理日益增长的用户和合规性需求的IT部门销售我们的解决方案，这增加了在销售周期内需要满足和确认的客户需求的复杂性，并延长了我们的销售周期。我们与企业客户的平均销售周期约为四个月，尽管不利的宏观经济条件以及我们继续达成更大规模交易的程度可能会导致更长的平均销售周期。此外，潜在客户在测试和评估、合同谈判和预算编制过程中投入的时间长短也有很大差异，这取决于组织的规模和所考虑的产品或服务的性质。宏观经济的不确定性，包括汇率和通货膨胀，已经并可能继续影响我们某些客户和潜在客户的预算、采购决策和流程，其中一些客户增加了对支出的额外控制，需要额外的内部支出审批，即使金额相对较小，所有这些都可能延长我们的平均销售周期。此外，我们可能会花费大量时间和精力在某个不成功的销售努力上，因此，我们可能会失去其他销售机会或产生收入增长无法抵消的费用，这可能会损害我们的业务。
我们受到严格和不断变化的法律、法规、规则、合同义务、政策和其他与数据隐私和安全相关的义务的约束。我们未能履行或被视为未能履行此类义务，可能会导致监管调查或行动；诉讼；罚款和处罚；我们业务运营的中断；声誉损害；收入或利润损失；客户或销售损失；以及其他不利的业务后果。
在我们的正常业务过程中，我们收集、接收、存储、处理、生成、使用、传输、披露、提供、保护、保护、处理、传输和共享(统称为“处理”)个人信息和其他敏感信息，包括专有和机密的商业信息、商业秘密、知识产权和敏感第三方信息。我们的数据处理活动使我们承担了许多数据隐私和安全义务，例如各种法律、规则、法规、指南、行业标准、外部和内部隐私以及
47
目录表
管理我们和代表我们处理个人信息的安全政策、合同和其他义务。
在美国，联邦、州和地方政府颁布了许多数据隐私安全法律，包括数据泄露通知法、个人信息隐私法、消费者保护法(例如，联邦贸易委员会法案第5条)和其他类似法律(例如，窃听法)。例如，加州消费者隐私法或CCPA规定覆盖的企业有义务在隐私通知中提供具体披露，并尊重加州居民行使与其个人信息相关的某些权利的请求。CCPA允许对违反规定的行为处以法定罚款(每次违规最高可达7500美元)。此外，将于2023年1月1日生效的加州隐私权法案(CPRA)将扩大CCPA的适用范围，使其适用于商业代表和员工的个人信息，并将建立一个新的监管机构来实施和执行该法律，这可能会增加执法行动的风险。弗吉尼亚州和科罗拉多州等其他州已经颁布了数据隐私法，其他几个州以及联邦和地方层面也在考虑类似的法律。这些发展可能会使合规工作进一步复杂化，并可能增加我们、我们所依赖的第三方以及我们的客户的法律风险和合规成本。
在美国以外，管理数据隐私和安全的法律、法规和行业标准越来越多。例如，欧盟的一般数据保护条例(EU GDPR)和英国的GDPR(英国GDPR)对处理个人个人信息提出了严格的要求。违反这些义务会带来严重的潜在后果。例如，根据欧盟GDPR，政府监管机构可能会对加工实施临时或最终禁令，以及最高可达2000万欧元或全球年收入4%的罚款，以金额较大者为准。我们有一个内部数据隐私职能部门，负责监督和监督我们遵守欧洲和英国数据保护法规的情况，但尽管我们做出了努力，我们可能无法遵守或被视为未能遵守。加拿大的个人信息保护和电子文档法(PIPEDA)和各种相关的省级法律、加拿大的反垃圾邮件立法(CASL)和巴西的一般数据保护法(第13,709/2018号法律)或Lei Geral de Proteção de Dados Pessaois(LGPD)可能适用于我们的业务。LGPD对巴西个人个人数据的处理进行了广泛的监管，并施加了与欧盟GDPR类似的合规义务和处罚。此外，我们还针对亚洲客户，并可能受到亚洲新的和新兴的数据隐私制度的约束，包括中国的个人信息保护法、日本的个人信息保护法和新加坡的个人数据保护法。
此外，由于数据本地化要求或跨境数据流动的限制，我们可能无法将个人数据从欧洲和其他司法管辖区转移到美国或其他国家。 欧洲和其他司法管辖区已经颁布了法律，要求数据本地化或限制向其他国家转移个人数据。 特别是，欧洲经济区(European Economic Area，简称EEA)和英国(UK，简称UK)对向美国和其他它认为隐私法不完善的国家转移个人数据做出了重大限制。 其他司法管辖区可能会对其数据本地化和跨境数据转移法采取类似严格的解释。 尽管目前有多种机制可用于依法将个人数据从欧洲经济区和英国转移到美国，如欧洲经济区和英国的标准合同条款，但这些机制受到法律挑战，不能保证我们可以满足或依赖这些措施将个人数据合法转移到美国。 如果我们没有合法的方式将个人数据从欧洲经济区、英国或其他司法管辖区转移到美国，或者如果合法转移的要求过于繁琐，我们可能面临严重的不利后果，包括我们的业务中断或降级、需要以巨额费用将我们的部分或全部业务或数据处理活动转移到其他司法管辖区、面临更多的监管行动、巨额罚款和处罚、无法转移数据和与合作伙伴、供应商和其他第三方合作，以及禁止我们处理或转移业务所需的个人数据。 一些欧洲监管机构阻止企业将个人数据转移到欧洲以外的地方，原因是这些公司涉嫌违反GDPR的跨境数据转移限制。
除了数据隐私和安全法律外，我们可能在合同上受到行业组织采用的行业标准的约束，并可能在未来受到此类义务的约束。此外，我们还可能受到与数据隐私和安全有关的其他合同义务的约束，我们遵守这些义务的努力可能不会成功。例如，某些隐私法，如GDPR和CCPA，要求我们的客户强制实施特定的
48
目录表
对其服务提供商的合同限制。此外，我们的一些客户合同可能要求我们在本地托管个人数据。
我们可能会发布隐私政策、营销材料和其他声明，例如遵守与数据隐私和安全有关的某些认证或自律原则。如果这些政策、材料或声明被发现对我们的做法有缺陷、缺乏透明度、欺骗性、不公平或不实，我们可能会受到调查、监管机构的执法行动或其他不利后果。
我们与数据隐私和安全相关的义务正在以越来越严格的方式迅速变化，这给未来有效的法律框架带来了一些不确定性。此外，这些义务可能会受到不同的适用和解释，这在不同法域之间可能是不一致的或冲突的。准备和履行这些义务需要我们投入大量资源。这些义务可能需要对我们的服务、信息技术、系统和做法以及代表我们处理个人数据的任何第三方的服务、信息技术、系统和做法进行更改。现有和拟议的法律和法规的遵守成本可能很高，可能会延迟或阻碍我们产品和服务的开发或采用，并需要大量的管理时间和注意力。尽管我们努力遵守所有数据隐私和安全义务，但我们有时可能未能做到这一点(或被视为未能做到)。此外，尽管我们做出了努力，我们所依赖的我们的人员或第三方可能无法履行此类义务，这可能会对我们的业务运营和合规状态产生负面影响。如果我们或我们所依赖的第三方未能或被认为未能处理或遵守适用的数据隐私和安全义务，我们可能面临重大后果。这些后果包括但不限于：政府执法行动(如调查、罚款、处罚、审计、检查等)；诉讼(包括与集体诉讼有关的索赔)；额外的报告要求和/或监督；禁止处理个人数据；以及命令销毁或不使用个人数据。这些事件中的任何一个都可能对我们的声誉、业务或财务状况产生实质性的不利影响，包括但不限于：我们业务运营的中断或停顿, 无法处理个人信息或无法在某些司法管辖区运营；开发我们的产品或将其商业化的能力有限；花费时间和资源为任何索赔或调查辩护；声誉损害；客户流失；我们产品的使用减少；或者我们的运营受到修改或限制。
我们依靠由分销商和经销商组成的第三方渠道合作伙伴网络来创造可观的收入。
我们的成功在一定程度上取决于与各种渠道合作伙伴建立和维护关系，我们利用这些合作伙伴来扩大我们的地理覆盖范围和市场渗透率。我们使用两级间接履行模式，将我们的产品和服务销售给我们的分销商，分销商再卖给我们的分销商，然后分销商再卖给我们的最终用户，我们称之为客户。我们预计，我们将继续依赖这种两级销售模式，以帮助促进我们产品的销售，作为在美国进行更大规模采购的一部分，并促进我们的国际业务增长。在截至2022年9月30日和2021年9月30日的9个月中，我们92%的收入来自通过渠道合作伙伴销售的订阅和永久许可，未来来自渠道合作伙伴的收入比例可能会继续增加。在截至2022年和2021年9月30日的9个月中，分销商Ingram Micro，Inc.分别占我们收入的38%和40%，截至2022年9月30日，占我们应收账款的38%。我们与渠道合作伙伴的协议，包括我们与Ingram Micro的协议，都是非排他性的，并不禁止他们与我们的竞争对手合作或提供竞争解决方案，我们的一些渠道合作伙伴可能与我们的竞争对手建立了更稳固的关系。同样，我们的渠道合作伙伴没有义务以商业上合理的条款或根本没有义务与我们续签协议，管理这些关系的某些协议可以由任何一方随时终止，而无需或仅有有限的通知。例如, 我们与Ingram Micro的协议允许Ingram Micro在向我们发出30天的书面通知后，自行决定终止协议。如果我们的渠道合作伙伴选择更加重视自己的产品或竞争对手提供的产品，或由于收购、竞争因素或其他原因而无法继续有效地营销和销售我们的解决方案，我们发展业务和销售解决方案的能力，特别是在关键的国际市场上，可能会受到不利影响。此外，我们未能招募更多渠道合作伙伴，或他们销售我们的解决方案和专业服务的任何减少或延迟，包括由于经济不确定性，或渠道销售与我们的直接销售和营销活动之间的冲突，都可能损害我们的运营结果。最后，即使我们成功了，我们与渠道合作伙伴的关系也可能不会让客户更多地使用我们的解决方案和专业服务，也不会增加收入。
49
目录表
我们的业务、运营和财务业绩可能会受到不断演变的新冠肺炎疫情的不利变化的负面影响。
截至2022年9月30日，我们尚未看到新冠肺炎大流行对我们的财务状况、运营业绩、现金流和流动性造成重大不利影响，未来新冠肺炎大流行可能在多大程度上对我们产生不利影响，这将取决于新冠肺炎感染的传播或严重程度以及由此产生的社会影响和应对措施，可能对我们的业务、运营和财务业绩产生重大不利影响。
为了应对旅行和其他公共卫生限制的放松，包括美国各地和我们开展业务的国家/地区的订单，我们对全球员工实施了混合工作政策，并继续更新员工健康和安全政策，包括与商务旅行和面对面办公室工作相关的政策，以反映当前的新冠肺炎环境。如果条件允许，我们将继续允许面对面的活动，包括在我们的全球办公地点，包括在我们的总部，进行商务旅行和面对面工作。在我们办公室的面对面工作或商务旅行可能会使我们的员工面临健康风险，并可能导致我们承担相关责任，并可能带来额外的风险和运营挑战，要求我们在设计、实施和执行新的工作场所和旅行健康和安全协议方面进行额外投资。我们预计将无限期地继续我们的混合工作政策，许多员工将选择继续远程工作或面对面和远程工作的混合工作，这带来了可能影响我们业绩的风险、不确定性和成本，包括运营和工作场所文化挑战、办公空间需求的不确定性以及更容易受到网络攻击。
新冠肺炎疫情的不利发展，包括我们的客户或合作伙伴所在行业的经济、社会或劳动力不稳定或长期收缩，也可能影响我们的合作伙伴、客户和服务提供商，这可能导致这些各方试图重新谈判合同和获得特许权，这可能会对我们的经营业绩、财务状况和前景产生实质性的负面影响。由于我们的平台产品主要以订阅方式销售，任何此类不利影响可能要到未来期间才能完全反映在我们的经营业绩中，这些影响可能会被我们与业务行为限制相关的费用的暂时减少所抵消。新冠肺炎疫情导致的全球供应链和经济中断的增加或延长可能会对我们的业务、运营结果、获得流动性来源和财务状况产生实质性的负面影响，尽管这些影响的全面程度和持续时间尚不确定。因此，我们还不知道对我们的业务和运营、我们的合作伙伴和客户，乃至整个全球经济的潜在影响的全部程度。
此外，如果持续的新冠肺炎疫情对我们的业务和运营结果产生不利影响，它还可能具有增加本“风险因素”一节中描述的许多其他风险和不确定性的效果。
我们收入的一部分来自向国内政府实体、外国政府实体和其他受到严格监管的组织出售的订阅和永久许可证，这些组织面临着许多挑战和风险。
我们的部分收入来自向美国政府实体出售的订阅和永久许可证。此外，我们的许多现有和潜在客户，如金融服务、能源、保险和医疗保健行业的客户，都受到严格的监管，可能需要遵守与订阅和实施我们的企业平台相关的更严格的规定。向这些实体出售许可证可能竞争激烈、成本高昂且耗时，通常需要大量的前期时间和费用，但不能保证我们将成功完成销售。政府对我们企业平台的需求和付款也可能受到公共部门预算周期和资金授权的影响，资金减少或延迟对公共部门对我们企业平台的需求产生不利影响。此外，政府实体有权随时终止合同，以方便政府，这就产生了与我们现有政府合同预期的收入相关的风险。
此外，政府和受严格监管的实体通常要求与我们的标准客户安排不同的合同条款，包括可能导致这些客户在我们的解决方案中获得比标准商业合同所预期的更广泛权利的条款，以及允许提前终止的条款。美国政府将能够终止与我们的任何合同，要么是为了方便，要么是如果我们因未能履行合同而违约
50
目录表
与合同时间表和条款一致。便利终止条款一般使我们能够收回在终止之前发生或承诺的成本、和解费用和已完成工作的利润。违约条款的终止不允许这些追回，并将使我们对美国政府从其他来源采购未交付物品所产生的额外成本承担责任。与政府和受严格监管的实体签订的合同也可能包含优惠定价条款。在美国，联邦政府机构可能会颁布规定，总裁可能会发布行政命令，要求联邦承包商在签订合同后遵守不同或额外的要求。如果我们不符合适用的法律或合同要求，我们可能会承担客户或监管机构的重大责任。即使我们确实满足了这些要求，向政府和高度监管的客户提供我们的企业平台所带来的额外成本也可能损害我们的运营结果。此外，影响这类客户的基本法律和法规条件的变化可能会损害我们有效地为他们提供访问我们企业平台的能力，以及扩大或维持我们的客户基础的能力。此外，从事对外国政府的销售活动会带来额外的合规风险，包括反贿赂法规特有的风险，包括修订后的1977年美国《反海外腐败法》、《反海外腐败法》、2010年英国《反贿赂法》以及其他禁止在我们开展业务的司法管辖区贿赂和腐败的类似法律要求。此外，在一些司法管辖区，我们可能被要求获得政府认证，这可能是昂贵的维护和, 如果我们在未来失去此类认证或如果此类认证要求发生变化，将限制我们向政府实体销售产品的能力，直到我们获得此类认证。
我们的一些收入来自与美国政府实体的合同，以及与更高级别承包商的分包合同。因此，我们受制于联邦合同法规，包括《联邦采购条例》，或FAR。根据FAR，某些类型的合同需要根据估计的直接和间接成本定价，这些成本可能会发生变化。
对于我们的美国政府合同，我们可能会接受政府审计和审查我们的政策、程序和内部控制，以确保我们遵守合同条款、采购法规和适用法律。在某些情况下，如果我们不遵守合同条款或法规或法规，我们可能会受到合同终止或合同价格下调或退款义务的影响，可能会受到民事或刑事处罚，或者可能被禁止或暂停在特定时间内获得未来的政府合同。任何此类终止、调整、制裁、除名或停职都可能对我们的业务产生不利影响。
在向政府实体提供我们的解决方案和专业服务的过程中，我们的员工和我们渠道合作伙伴的员工可能会接触到敏感的政府信息。我们或我们的渠道合作伙伴未能保护和维护此类信息的机密性，可能会使我们承担责任和声誉损害，这可能会对我们的运营结果和财务业绩产生实质性的不利影响。
我们的定价模式使我们面临各种挑战，这些挑战可能会使我们难以从客户那里获得预期价值，我们可能需要降低价格或改变定价模式以保持竞争力。
我们企业平台的订阅和永久许可证通常根据可以监控的IP地址数量或总IT资产进行定价。我们预计我们可能需要不时地改变我们的定价。随着竞争对手推出与我们竞争的新产品或降低价格，我们可能无法基于我们的历史定价吸引新客户或留住现有客户。我们还必须确定适当的价格，使我们能够有效地在国际上竞争。此外，作为销售合同谈判的一部分，大中型企业可能会要求大幅的价格折扣，而且，随着我们客户组织内的IT资产或IP地址数量的增长，我们可能会面临来自客户在定价方面的额外压力。因此，我们可能被要求或选择降低价格或改变定价模式，这可能会对我们的业务、收入、运营利润率和财务状况产生不利影响。
此外，我们的订阅协议和永久许可证通常规定，我们可以审核客户对我们产品的使用情况，以确保遵守此类协议或许可证的条款，并监控受监控的IT资产和IP地址的增加。但是，客户可能拒绝或拒绝允许我们审核其使用情况，在这种情况下，我们可能不得不寻求法律途径来执行我们在协议或许可下的权利，这将需要我们花钱，分散管理层的注意力，并可能对我们与客户和用户的关系产生不利影响。
51
目录表
如果我们的企业平台产品没有获得足够的市场接受度，我们的运营结果和竞争地位将受到影响。
我们花费了大量的时间和金钱来研究、开发和增强我们的企业平台产品，以满足我们客户快速变化的需求。此外，我们还投资努力，继续增加我们现有产品的功能，并实现对新网络漏洞的持续检测。我们通常会在市场营销、推广和销售我们的新产品和增强产品之前产生费用和花费资源。因此，当我们开发和推出新的或增强的产品时，它们必须获得高水平的市场接受度，以证明我们在开发和将其推向市场方面的投资金额是合理的，如果这些新的或增强的产品没有获得广泛的市场采用和实施，我们的经营业绩和竞争地位可能会受到影响。
此外，我们可能会对我们的产品进行客户不喜欢、不觉得有用或不同意的增强。我们还可能停止某些功能，开始对当前免费的某些功能收费，或者增加我们产品的任何功能或使用的费用。
由于许多原因，我们的新产品或对现有产品的增强和更改可能无法获得足够的市场接受度，包括：
•未能准确预测市场需求，包括在功能方面因宏观经济趋势导致的需求变化，以及未能及时提供满足这一需求的产品；
•缺陷、错误或故障；
•对其表现或效果的负面宣传；
•延迟向市场发布我们的新产品或对现有产品的增强；
•竞争对手对竞争产品的引进或预期引进；
•我们客户的业务状况不佳，包括由于宏观经济状况困难，导致他们推迟或放弃购买IT；以及
•客户不愿购买基于云的产品。
如果我们的新产品或增强产品不能在市场上获得足够的接受度，我们的竞争地位将受到损害，我们的收入也将减少。对我们经营业绩的不利影响可能特别严重，因为我们将产生与新的或增强的产品相关的巨额研究、开发、营销、销售和其他费用。
我们在云、内部部署环境或使用混合方法中提供和部署我们的解决方案的策略会导致我们产生更多费用，并可能对我们的业务构成挑战。
我们提供和销售我们的企业平台，用于云、内部部署环境或使用客户自己的基础设施的混合方法。我们的云产品使我们的客户能够消除配置和维护基础设施的负担，并快速扩展他们对我们解决方案的使用，而我们的本地产品允许客户完全控制数据安全和软件基础设施。过去，我们的解决方案是在内部部署产品的环境中开发的，我们通过云产品提供和销售解决方案订阅的运营经验较少。尽管我们的大部分收入历来来自使用我们的本地解决方案的客户，但我们的客户越来越多地采用我们的云产品。我们预计，我们的客户将继续转向我们的云产品，并且它将成为我们分销模式的核心。我们预计我们的毛利润将以绝对美元计算增加，毛利率将下降，达到基于云的订阅收入占收入的百分比增加的程度，尽管我们的毛利率可能会在不同时期波动。要同时支持我们产品的本地环境和云实例，我们的支持团队必须对部署我们解决方案的多个环境进行培训并了解这些环境，这比仅支持一个云产品的成本更高。此外，我们必须针对内部环境、云产品和混合安装设计我们的软件，我们预计这将导致额外的研发费用，这可能会影响我们的运营业绩。随着越来越多的客户过渡到云，我们可能会面临额外的竞争压力, 这可能会损害我们的业务。我们将大部分财务和运营资源用于为客户实施强大且安全的云产品，但即使我们继续进行这些投资，我们也可能无法成功地发展或实施我们的云产品，从而与当前和未来的竞争对手成功竞争，我们的业务、运营结果和财务状况可能会受到损害。
52
目录表
我们的客户越来越多地使用我们的基于云的产品，这要求我们不断改进我们的计算机网络和基础设施，以避免服务中断或降低系统性能。
随着我们基于云的产品使用量的增长，以及客户将其用于更复杂的应用程序、增加的资产和更多的数据要求，我们将需要投入更多资源来改进我们的平台架构和基础设施，以保持我们的云产品的性能。我们的计算机系统中的任何故障或延迟都可能导致服务中断或系统性能降低。如果持续或反复出现这些性能问题，可能会降低我们的企业平台对客户的吸引力。这些性能问题可能导致失去客户机会和更低的续约率，任何这些问题都可能损害我们的收入增长、客户忠诚度和声誉。
我们增长战略的一个组成部分依赖于我们持续的国际扩张，这增加了我们业务的复杂性。
我们在世界各地营销和销售我们的解决方案和专业服务，并在世界许多地区拥有员工。在截至2022年和2021年9月30日的9个月里，国际业务分别占我们收入的43%和41%。我们的增长战略在一定程度上依赖于我们持续的国际扩张。我们预计将与美国以外的组织开展大量业务，特别是在欧洲和亚洲。我们不能保证我们向国际市场的扩张努力会成功地在美国以外创造对我们的解决方案和专业服务的进一步需求，或者在我们进入的国际市场上有效地销售我们的解决方案和专业服务。我们目前的国际业务和未来的举措将涉及各种风险，包括：
•与开展国际业务相关的管理、基础设施和法律费用增加；
•依赖渠道合作伙伴；
•贸易和外汇限制，包括政策举措可能引起的贸易关系变化；
•外汇汇率的波动；
•外国市场的经济或政治不稳定，包括与联合王国最近退出欧盟有关的不稳定，以及对其与欧洲联盟正在进行的法律、政治和经济关系的相应影响，以及通货膨胀水平的加剧；
•合同执行难度较大，应收账款收款和收款期限较长；
•法规要求的变化，包括但不限于数据隐私、数据保护和数据安全法规；
•人员配置、管理和可能重组外国业务的困难和费用，包括与全球就业变动趋势和劳动力市场通货膨胀压力有关的雇员征聘、培训和留用费用增加；
•一些国家知识产权保护的不确定性和局限性；
•遵守外国法律法规的成本和不遵守外国法律法规的风险和成本；
•外国司法管辖区不同的劳工法规，其中劳动法通常对员工更有利，包括这些地区被视为小时工资和加班的法规；
•遵守美国海外业务法律法规的成本，包括《反海外腐败法》、进出口控制法、关税、贸易壁垒、经济制裁和其他对我们在某些外国市场销售或提供解决方案的能力的监管或合同限制，以及不遵守的风险和成本；
•遵守外国隐私、数据保护和信息安全法律法规的要求以及不遵守的风险和成本；
•某些地区的不公平或腐败商业行为以及可能影响财务业绩并导致财务报表重述和违规行为的不当或欺诈销售安排的风险增加；
•潜在的政治动乱、流行病、恐怖主义行为、敌对行动或战争；
•文化差异和地域分散造成的管理沟通和整合问题；
•与我们解决方案的语言本地化相关的成本；以及
•遵守多种可能重叠的税收结构和制度的成本。
53
目录表
我们的业务，包括我们和我们的渠道合作伙伴销售我们的解决方案和专业服务，可能会受到外国政府法规的约束，这些法规在不同的国家和地区会有很大不同，并会不时发生变化。我们或我们的渠道合作伙伴未能遵守这些规定，可能会对我们的业务产生不利影响。此外，在许多外国，其他人从事我们的国内政策和程序或适用于我们的美国法规所禁止的商业行为是很常见的。尽管我们已经实施了旨在遵守这些法律和政策的政策和程序，但不能保证我们的员工、承包商、渠道合作伙伴和代理商已经或将遵守这些法律和政策。我们的员工、承包商、渠道合作伙伴或代理商违反法律或关键控制政策，可能会导致收入确认延迟、财务报告错误、罚款、罚款或禁止进口或出口我们的解决方案，并可能对我们的业务和运营结果产生重大不利影响。如果我们不能成功应对国际扩张和运营的挑战，我们的业务和运营业绩可能会受到不利影响。
我们依赖于高技能人才的表现，包括高级管理人员和我们的工程、专业服务、销售和技术专业人员，我们扩大客户基础的能力在很大程度上将取决于我们扩大销售和营销业务的能力。
我们相信，我们的成功已经并将继续依赖于我们的高级管理团队和我们的高技能团队成员的努力和才华，包括我们的销售人员、专业服务人员和软件工程师。我们不为我们的任何高管或关键员工提供关键人保险。我们的高级管理人员和关键员工是随意聘用的，这意味着他们可以随时终止与我们的雇佣关系。失去我们的任何高级管理层或关键员工都可能对我们执行业务计划的能力产生不利影响，我们可能无法找到足够的继任者。我们不能确保我们能够留住任何高级管理层成员或其他关键员工的服务。
我们成功实施增长战略的能力还取决于我们吸引、激励和留住员工的能力。在我们业务的各个方面，对高素质员工的竞争都很激烈。公司最近采取的提供远程或混合工作环境的举措，可能会加剧我们传统办公地点以外对这类员工的竞争。此外，更广泛的全球经济中的员工流失率和劳动力市场的通胀压力已经并可能继续居高不下，这已经并可能继续导致招聘、培训和留任成本的增加。如果我们不能成功地吸引合格的员工，留住和激励现有员工，或者在混合或远程工作环境中保持我们的企业文化，我们的业务将受到不利影响。
此外，我们能否扩大客户基础并使我们的网络曝光解决方案获得更广泛的市场接受，在很大程度上将取决于我们是否有能力扩大我们的销售队伍以及我们的第三方渠道合作伙伴网络，包括国内和国际的分销商和转售商。我们可能无法成功吸引和留住有才华的销售人员或战略合作伙伴，任何新的销售人员或战略合作伙伴可能无法在合理的时间内或根本无法实现生产力。我们还计划将大量资源用于销售和营销计划，包括通过电子营销活动，以及在被认为安全的情况下，赞助和参与贸易活动。所有这些努力都需要我们投入大量的财政和其他资源，如果我们的努力不能相应地大幅增加收入，我们的业务将受到损害。
我们必须提供高质量的支持。
我们的客户依赖我们的人员来支持我们的企业平台。高质量的支持对于续签我们与现有客户的协议以及扩大他们订阅的IP地址或IT资产的数量非常重要。随着我们扩大业务和寻找新客户，高质量支持的重要性将会增加。如果我们不帮助我们的客户快速解决问题并提供有效的持续支持，我们向现有和新客户销售新软件的能力将受到影响，我们在现有或潜在客户中的声誉也将受到损害。
我们的增长在一定程度上取决于我们与第三方战略关系的成功。
为了发展我们的业务，我们预计我们将继续依赖与战略合作伙伴的关系，以提供更广泛的客户覆盖和解决方案交付能力。我们依赖于与市场领先企业的合作伙伴关系
54
目录表
技术公司通过将第三方数据集成到我们的平台来维护和扩展我们的曝光管理生态系统。确定合作伙伴，并与他们谈判和记录关系，需要大量的时间和资源。我们与战略合作伙伴的协议通常是非排他性的，并不禁止他们与我们的竞争对手合作或提供相互竞争的解决方案。我们的竞争对手可能会有效地激励第三方偏爱他们的产品或服务，或者阻止或减少对我们服务的订阅。如果我们的合作伙伴选择更加重视他们自己的产品或我们的竞争对手提供的产品，或者没有有效地营销和销售我们的产品，我们发展业务和销售软件和专业服务的能力可能会受到不利影响。此外，我们的竞争对手收购我们的合作伙伴可能会导致我们现有和潜在客户的数量减少，因为我们的合作伙伴可能不再促进潜在客户采用我们的解决方案。我们还许可在我们的解决方案中使用的第三方威胁数据，以便交付我们的产品。在未来，我们可能无法以商业上合理的条款获得这些数据，或者根本不能。任何此类数据使用权的丧失都可能导致我们产品供应的延迟，直到我们开发出同等的数据，或者识别、获取并整合相应的数据(如果可用)，这可能会损害我们的业务。
如果我们不能成功地与第三方建立或维持我们的关系，我们在市场上竞争或增加收入的能力可能会受到损害，我们的经营业绩可能会受到影响。即使我们成功了，我们也不能向您保证这些关系将导致客户更多地使用我们的解决方案或增加收入。
最近和未来的收购可能会扰乱我们的业务，并对我们的业务运营和财务业绩产生不利影响。
我们过去曾从其他方收购过产品、技术和业务，我们希望通过在未来收购更多的业务或技术来扩大我们目前的业务。收购涉及很多风险，包括以下几点：
•收购可能对我们的财务业绩产生负面影响，因为它可能要求我们产生费用或承担大量债务或其他债务，可能导致不利的税务后果或不利的会计处理，可能使我们面临第三方的索赔和纠纷，包括知识产权索赔和纠纷，或者可能无法产生足够的财务回报来抵消与收购相关的额外成本和支出；
•在整合我们收购的任何公司的业务、技术、产品、人员或运营时，我们可能会遇到困难或不可预见的支出，特别是如果被收购公司的关键人员决定不为我们工作；
•收购可能会扰乱我们正在进行的业务，转移资源，增加我们的费用，并分散我们的管理层的注意力；
•收购可能导致我们和被收购公司的客户购买延迟或减少，原因是客户对任何一家公司的服务的连续性和有效性存在不确定性；
•我们可能在成功销售任何收购的解决方案时遇到困难，或可能无法成功销售；
•收购可能涉及进入我们以前几乎没有或没有经验的地理或商业市场，或者竞争对手拥有更强大的市场地位；
•我们使用现金支付收购将限制我们现金的其他潜在用途；以及
•如果我们产生债务来为这类收购提供资金，这些债务可能会使我们的经营能力以及财务维持契约受到实质性限制。
任何这些风险的发生都可能对我们的业务运营和财务业绩产生重大不利影响。此外，我们可能只能对被收购公司的运营进行有限的尽职调查。收购后，我们可能因被收购公司过去或现在的业务而承担不可预见的责任，这些责任可能大于我们谈判的保修和赔偿限制。超过这些保修和赔偿限制的任何不可预见的责任都可能对我们的财务状况产生负面影响。
我们可能需要额外的资本来支持业务增长，而这些资本可能无法以可接受的条款获得，如果根本没有的话。
我们预计我们现有的现金和现金等价物将足以满足我们至少在未来12个月和可预见的未来对营运资本和资本支出的预期现金需求。然而，我们打算继续进行投资以支持我们的业务增长，并可能需要额外的资金来应对业务挑战，包括开发新功能或增强我们的产品、改善我们的运营基础设施或
55
目录表
收购互补的业务和技术。因此，我们可能需要进行股权或债务融资，以确保获得额外资金。如果我们通过未来发行股本或可转换债务证券筹集更多资金，我们现有的股东可能会遭受重大稀释，我们发行的任何新股本证券可能拥有高于我们普通股持有人的权利、优先和特权。我们目前的贷款协议包括，我们预计未来任何管理我们债务的协议将包括与我们的融资活动和其他财务和运营事项有关的限制性契约，这可能会使我们更难获得额外的资本和寻求商业机会，包括潜在的收购。我们可能无法以对我们有利的条款获得额外的融资，如果有的话。如果我们无法获得足够的融资或在我们需要时以令我们满意的条款获得融资，我们继续支持我们的业务增长和应对业务挑战的能力可能会受到严重损害，我们的业务可能会受到不利影响。
如果我们不能产生足够的现金流，我们可能无法偿还所有的债务。
为了偿还我们的债务，我们将需要大量现金。我们产生现金、按计划付款或对债务进行再融资的能力取决于我们成功的财务和经营业绩，这些业绩可能受到一系列经济、竞争和商业因素的影响，其中许多因素是我们无法控制的，其中一些因素在本报告“风险因素”部分的其他部分进行了描述。
如果我们的现金流和资本资源不足以为我们的偿债义务提供资金，或在定期贷款到期时偿还，我们可能不得不进行替代融资计划，如债务再融资或重组、出售资产或业务、减少或推迟资本投资，或寻求筹集额外资本。我们可能无法为我们的债务进行再融资，或者我们的债务的任何再融资可能会以更高的利率进行，并可能要求我们遵守更具限制性的契约，这可能会进一步限制我们的业务运营。我们能否成功实施任何这类另类融资计划，将视乎一系列因素而定，包括整体经济状况、资本市场的整体活跃程度，以及当时有效的各种债务工具的条款。
我们信贷协议下的契约可能会在许多方面限制我们的业务和运营，如果我们不有效地管理我们的契约，我们的财务状况和运营结果可能会受到不利影响。
我们的信贷协议强加了各种契约，这些契约限制了我们和/或我们的受限制子公司的能力，尤其是：
•支付股息或分红，回购股权，提前偿还、赎回或回购某些债务，并进行某些投资；
•产生额外债务并发行某些优先股；
•为他人的义务提供担保；
•产生对资产的留置权；
•从事某些资产出售，包括子公司的股本；
•合并、合并或将我们的全部或几乎所有资产出售给另一个人；
•与关联公司进行交易；
•签订协议，限制我们子公司的分销；
•指定附属公司为不受限制的附属公司；以及
•禁止对受限制子公司向我们支付股息或其他付款的能力进行某些限制。
这些公约可：
•限制我们为营运资本、资本支出、收购或其他一般业务目的而借入额外资金的能力；
•限制我们使用现金流或为未来营运资本、资本支出、收购或其他一般业务目的获得额外融资的能力；
•要求我们使用业务现金流的很大一部分来偿还债务；
•限制我们计划或应对商业和行业变化的灵活性；
56
目录表
•使我们与杠杆率较低的竞争对手相比处于竞争劣势；以及
•增加我们在不利经济和行业状况影响下的脆弱性。
如果由于我们的巨额债务负担，我们无法成功地管理我们的业务限制和灵活性降低，我们可能无法利用战略机会或将我们的业务增长到我们在没有这些限制的情况下能够做到的程度。
吾等未能遵守任何契诺可能会导致信贷协议项下的违约，使管理代理或贷款人可促使管理代理宣布任何未偿还的优先担保定期贷款或循环贷款的全部或部分即时到期及应付，或行使提供予管理代理的任何补救措施，包括对为保证吾等在信贷协议下的责任而授予的抵押品提起诉讼。信贷协议下的违约事件也可能导致我们某些其他协议条款下的违约。任何此类违约事件或债权人行使权利和补救措施都可能严重损害我们的业务。
逐步淘汰、替换或无法使用LIBOR可能会对我们的债务产生不利影响。
信贷协议下的贷款按伦敦银行间同业拆借利率(LIBOR)计息。2017年7月27日，英国金融市场行为监管局(FCA)宣布，2021年后将不再要求银行在计算LIBOR时提交利率。然而，对于最常用的美元LIBOR期限(即隔夜以及一个月、三个月和六个月)，停止日期已推迟到2023年6月30日。这一延期至2023年意味着，许多遗留的美元LIBOR合约将在相关LIBOR利率停止公布之前终止。与此同时，FCA、其他监管机构或执法机构的行动可能会导致计算LIBOR的方法发生变化。如果LIBOR的变化导致利率上升，我们在信贷协议下的利息支出将会增加。此外，如果LIBOR不再可用，我们的信贷协议提供了一个确定替代利率的过程，如果该替代利率高于LIBOR，我们在信贷协议下的利息支出将会增加。
我们的业务性质要求应用复杂的会计规则和法规。如果现行原则、财务报告准则或解释发生重大变化，或者我们对关键会计政策的估计或判断被证明是不正确的，我们可能会经历意外的财务报告波动，我们的运营结果可能会受到不利影响。
我们必须遵守的会计规则和法规是复杂的，受到财务会计准则委员会、美国证券交易委员会或美国证券交易委员会以及为颁布和解释适当的会计原则而成立的各种机构的解释。此外，许多公司的会计披露正受到监管机构和公众更严格的审查。此外，会计规则和法规不断变化，可能会影响我们的财务报表。
按照美国公认会计原则或美国公认会计原则编制财务报表，要求管理层作出影响合并财务报表和附注中报告金额的估计和假设。我们的估计是基于历史经验和我们认为在这种情况下是合理的各种其他假设，如本报告题为“管理层对财务状况和经营结果的讨论和分析”一节所述。编制综合财务报表时使用的重大假设和估计包括确定收入确认永久许可证的估计经济寿命、递延佣金的估计受益期、长期资产的使用寿命、基于股票的薪酬估值、经营租赁的递增借款利率以及递延税项资产的估值。如果我们的假设发生变化，或者如果实际情况与我们的假设不同，我们的运营结果可能会受到不利影响，这可能会导致我们的运营结果低于证券分析师和投资者的预期，导致我们普通股的交易价格下降。
此外，我们定期监测我们对适用财务报告准则的遵守情况，并审查与我们相关的新公告和草案。我们可能被要求改变我们的会计政策，改变我们的经营政策，并实施新的或增强现有的系统，或者我们可能被要求重述我们已公布的
57
目录表
财务报表由于新的准则、对现有准则的改变及其解释的改变。这些对现有标准的改变或对其解释的改变可能会对我们的声誉、业务、财务状况和利润产生不利影响，或者导致我们的收入和营业利润目标出现不利偏离，从而可能对我们的财务业绩产生负面影响。
不稳定的市场和经济状况可能会对我们的业务、财务状况和股价产生实质性的不利影响。
包括信贷和金融市场在内的全球经济最近经历了极端的波动和破坏，包括流动性和信贷供应严重减少、消费者信心下降、经济增长下滑、失业率上升、通货膨胀率上升、利率上升以及经济稳定的不确定性。例如，新冠肺炎大流行导致广泛的失业、经济放缓和资本市场的极端波动。美联储最近多次加息，以回应对通胀的担忧，预计还会再次加息。更高的利率，加上政府支出的减少和金融市场的波动，包括外汇方面的波动，可能会增加经济的不确定性，并影响消费者支出。例如，相对强势的美元使我们的产品对现有和潜在的国际客户来说更加昂贵，这可能会影响我们某些现有和潜在国际客户的预算和购买决定。
如果股市和信贷市场恶化，包括政治动荡或战争的结果，可能会使任何必要的债务或股权融资更难及时或以有利条件获得，成本更高，或更具稀释作用。通货膨胀率的上升可能会增加我们的成本，包括劳动力和员工福利成本，从而对我们产生不利影响。此外，更高的通货膨胀还可能增加我们客户的运营成本，这可能会导致我们客户的预算减少，销售周期延长，对我们产品的需求可能会减少。通胀和相关利率的任何大幅上升都可能对我们的业务、经营业绩和财务状况产生重大不利影响。
灾难性事件可能会扰乱我们的业务。
我们的公司总部位于马里兰州哥伦比亚市。华盛顿特区周围地区可能会遭到恐怖袭击。此外，我们依靠我们的网络和第三方基础设施以及企业应用程序、内部技术系统和我们的网站进行开发、营销、运营支持、托管服务和销售活动。
我们已经启动了混合远程和面对面工作策略，但是，我们的几乎所有员工都继续在混合环境中工作，这可能会带来额外的安全风险。我们的业务运营经常受到自然灾害的干扰，包括与气候变化长期影响有关的灾害，以及其他灾难性事件，如火灾、洪水、停电、电信故障、网络攻击、战争或恐怖袭击，或者流行病或流行病，如新冠肺炎疫情。如果此类事件影响我们的公司总部、其他设施或外部基础设施，我们可能无法继续运营，并可能遭受系统中断、声誉损害、软件开发延迟、服务长时间中断、数据安全遭到破坏和关键数据丢失，所有这些都可能对我们未来的运营业绩产生不利影响。
我们的业务、财务状况和运营结果可能会受到俄罗斯持续入侵乌克兰或任何其他地缘政治紧张局势对全球经济和资本市场造成的任何负面影响的实质性不利影响。
在地缘政治紧张局势升级和俄罗斯入侵乌克兰之后，美国和全球市场正在经历动荡和混乱。尽管目前军事冲突的持续时间和影响非常不可预测，但乌克兰冲突已经并可能继续造成市场混乱，包括商品价格、信贷和资本市场的大幅波动、能源市场的混乱以及供应链中断。
此外，俄罗斯入侵乌克兰导致美国、欧盟和其他国家对俄罗斯和白俄罗斯实施制裁和其他惩罚。还提议和(或)威胁采取更多可能的制裁和惩罚措施。俄罗斯的军事行动和由此产生的制裁可能会对
58
目录表
全球经济，这可能会影响我们某些客户和潜在客户的预算、采购决策和流程。
截至2022年9月30日，我们的业务尚未受到俄罗斯持续入侵乌克兰的负面实质性影响。然而，我们认为，日益加剧的威胁环境可能会突显出我们的客户需要不断地绘制和衡量他们在整个攻击表面上的网络风险敞口。
我们无法预测我们的业务或我们合作伙伴或客户的业务在短期和长期内将受到多大程度的影响，或者冲突可能以何种方式影响我们的业务。军事行动、制裁和由此造成的市场混乱的程度和持续时间无法预测，但可能是巨大的。
与政府监管、数据收集和知识产权相关的风险
如果我们的员工无法获得和维护所需的安全许可，或者我们无法建立和维护所需的设施安全许可，我们的业务可能会受到不利影响。
某些美国政府合同可能要求我们的员工保持不同级别的安全许可，并可能要求我们保持设施安全许可，以遵守国防部或国防部的要求。国防部对执行支持机密项目的工作人员有严格的安全许可要求。为员工获得和维护设施许可和安全许可可能是一个困难的过程，有时甚至是漫长的过程。如果我们没有拥有适当安全许可的员工，则需要保密工作的客户可以终止现有合同或在合同到期时决定不续签合同。如果我们无法获得或维持设施安全许可，我们可能无法竞标或赢得新的机密合同，需要设施安全许可的现有合同可能被终止。
任何未能保护我们的专有技术和知识产权的行为都可能严重损害我们的业务和经营业绩。
我们的成功和竞争能力在一定程度上取决于我们保护我们专有技术和知识产权的能力。为了保护这些权利，我们依靠专利、商标、版权和商业秘密法律以及美国和其他司法管辖区的合同保护，所有这些都只提供有限的保护，现在或将来可能不会为我们提供竞争优势。
截至2022年9月30日，我们在美国有25项已颁发的专利和26项与我们的技术相关的专利申请正在审批中。我们不能向您保证，任何专利将从任何专利申请中颁发，从此类申请中颁发的专利将为我们提供我们所寻求的保护，或者任何此类专利不会受到挑战、无效或规避。我们的待决或未来专利申请中未来可能颁发的任何专利可能无法提供足够广泛的保护，并且可能无法在针对被指控的侵权者的诉讼中强制执行。在美国获得和执行软件专利正变得越来越具有挑战性。根据最近和未来法律的变化，我们已经获得或未来可能获得的任何专利都可能被发现是无效的或不可执行的。我们已经在美国和其他一些国家和地区注册了“Table”、“Nessus”、“Tenable.io”和“Lumin”商标以及我们的Table标志。我们在美国有其他商标的注册和/或待处理的申请；但是，我们不能向您保证将来的任何商标注册将针对待处理的或未来的申请颁发，或任何注册商标将可强制执行或为我们的专有权利提供足够的保护。虽然我们在我们的软件中拥有版权，但我们通常不会向版权局注册此类版权。在某些情况下，未在我们的软件中登记版权可能会使我们无法获得侵权的法定损害赔偿。我们还从第三方获得软件许可，以便集成到我们的软件中，包括开放源代码软件和其他以商业合理条款提供的软件。我们不能向您保证，这些第三方将维护或继续提供此类软件。
为了保护我们的非专利专有技术和工艺，我们依赖商业秘密法律，以及与我们的员工、顾问、战略合作伙伴、供应商和其他人签订的保密和发明转让协议。尽管我们努力保护我们的专有技术和商业秘密，但未经授权的各方可能会试图挪用、复制、反向工程或以其他方式获取和使用它们。此外，其他人可能独立发现我们的商业秘密，在这种情况下，我们将无法主张商业秘密权，或开发类似的技术和
59
目录表
流程。此外，若干协议可能赋予客户访问我们专有源代码部分的有限权利，我们签订的合同条款可能无法阻止未经授权使用或披露我们的专有技术或知识产权，并且可能无法在未经授权使用或披露我们的专有技术或知识产权的情况下提供足够的补救措施。此外，对未经授权使用我们的技术、商业秘密和知识产权的行为进行监管是困难、昂贵和耗时的，特别是在外国，那里的法律对知识产权的保护可能不如美国的法律，而且知识产权的执行机制可能很弱。如果我们将我们的活动扩展到美国以外的地方，我们面临的未经授权复制和使用我们的解决方案和专有信息的风险可能会增加。我们可能无法确定任何未经授权使用或侵犯我们的解决方案、技术或知识产权的程度。
我们不能保证我们采取的步骤足以保护我们的专有技术和知识产权，不能保证其他人不会开发或申请类似或更高级的技术、解决方案或服务的专利，也不能保证我们的商标、专利和其他知识产权不会受到其他人的挑战、无效或规避。此外，有效的商标、专利、版权和商业秘密保护可能并不适用于我们的软件可用或我们拥有员工或独立承包商的每个国家/地区。此外，与互联网和软件相关行业知识产权的有效性、可执行性和保护范围有关的法律标准是不确定的，而且仍在不断演变。
为了保护我们的知识产权，我们可能需要花费大量的资源来监测和保护这些权利。为保护和执行我们的知识产权而提起的诉讼可能代价高昂、耗时长，并会分散管理层的注意力，并可能导致我们部分知识产权的减损或损失。此外，我们执行知识产权的努力可能会遇到抗辩、反诉和反诉，攻击我们知识产权的有效性和可执行性。我们未能保护、保护和执行我们的知识产权，可能会对我们的品牌造成严重的不利影响，并对我们的业务产生不利影响。
我们可能会受到第三方知识产权索赔的影响，这些索赔的辩护成本极其高昂，可能要求我们支付巨额损害赔偿，并可能限制我们使用某些技术的能力。
软件和技术行业的公司，包括我们目前和潜在的一些竞争对手，拥有大量的专利、版权、商标和商业秘密，并经常因侵犯或其他侵犯知识产权的指控而提起诉讼。此外，许多这样的公司有能力投入更多的资源来执行他们的知识产权，并为可能对他们提出的索赔进行辩护。诉讼可能涉及专利持有公司或其他不利的专利权人，他们没有相关的产品收入，因此我们的专利可能对这些公司几乎没有威慑作用。在过去，我们一直受到专利侵权指控，但都没有成功，我们预计未来将受到我们挪用、滥用或侵犯他人知识产权的指控，如果我们获得更大的市场知名度或面临日益激烈的竞争，随着我们收购更多公司，我们面临更高的知识产权侵权索赔风险，这在企业软件公司中并不少见。我们未来可能会受到员工或承包商或我们无意或以其他方式使用或泄露竞争对手或其他方的商业秘密或其他专有信息的索赔。如果我们的客户因使用我们的技术而对他们提出知识产权索赔，我们有一定的义务赔偿和保护这些客户不受这些索赔的影响。我们的合同赔偿条款的期限通常在适用的协议终止或到期后仍然有效。巨额赔偿、辩护费用或违约索赔可能会损害我们的业务, 经营业绩和财务状况。
可能存在第三方知识产权，包括涵盖我们的技术或业务方法的重要方面的已颁发或未决专利，包括与我们收购的公司相关的专利。任何知识产权索赔，无论是否具有可取之处，都可能非常耗时，和解或诉讼可能代价高昂，可能会分散我们管理层的注意力和其他资源，并可能导致负面宣传。这些索赔还可能使我们不得不支付大量的法律费用、和解款项和其他成本或损害赔偿，如果我们被发现故意侵犯专利或版权，可能包括三倍的损害赔偿。这些索赔还可能导致我们不得不停止制造、销售、出售或使用被发现侵犯第三方权利的技术。我们可能被要求寻求第三方知识产权的许可，这可能不是以合理的条款提供的
60
目录表
或者根本就不是。即使我们可以获得许可证，我们也可能需要支付大量的预付费用、里程碑或版税，这将增加我们的运营费用。此外，如果我们只有在我们的解决方案中使用的任何知识产权的许可证，则可能无法保证继续访问此类知识产权，包括以合理的条款。因此，我们可能需要开发替代的非侵权技术，这可能需要大量的努力和费用。如果第三方能够获得禁止我们访问此类第三方知识产权的禁令，或者如果我们无法为我们业务的任何侵权方面许可或开发技术，我们将被迫限制或停止销售我们的软件或停止此类知识产权涵盖的业务活动，并可能无法有效竞争。这些结果中的任何一个都会对我们的业务、运营结果、财务状况和现金流产生不利影响。
我们的部分解决方案使用开源软件，任何不遵守一个或多个这些开源许可证条款的行为都可能对我们的业务产生负面影响。
我们的软件包含由第三方根据所谓的“开源”许可提供的软件。不时有针对在其产品和服务中分发或使用开放源码软件的公司的索赔，声称此类开放源码软件侵犯了索赔人的知识产权。我们可能会受到各方的诉讼，声称我们认为经过许可的开源软件侵犯了他们的知识产权。使用和分发开源软件可能会带来比使用第三方商业软件更大的风险，因为开源许可方通常不提供关于侵权索赔或代码质量的担保或其他合同保护。此外，某些开放源码许可要求，受许可约束的软件程序的源代码必须向公众开放，并且对此类开放源码软件的任何修改或衍生作品继续按照相同的条款进行许可。此外，某些开放源码许可证还包括一项条款，即如果我们对受许可证约束的软件程序强制执行任何专利，我们将失去此类软件的许可证。如果我们不遵守这些开源软件许可证的条款，这种失败可能会导致代价高昂的诉讼，导致负面的公共关系，或者要求我们迅速找到替代软件，这可能很难及时完成。
尽管我们监控我们对开源软件的使用，既是为了遵守适用的开源许可证的条款，也是为了避免使我们的软件受到我们不想要的条件的影响，但许多开源许可证的条款尚未得到美国法院的解释，并且存在这样的风险，即这些许可证的解释方式可能会对我们将产品商业化或运营业务的能力施加意想不到的条件或限制。根据某些开源许可证的条款，如果我们以某种方式将我们的软件与开源软件组合或分发，我们可能被要求发布我们软件的源代码，并使我们的专有软件在开源许可证下可用。如果我们软件的某些部分被确定为受开源许可的约束，我们可能会被要求公开发布源代码的受影响部分，重新设计该软件的全部或部分，或者以其他方式限制我们软件的许可，每一项都可能降低或消除我们产品的价值。与使用开源软件相关的许多风险无法消除，并可能对我们的业务、运营结果和财务状况产生负面影响。
与投资我们普通股相关的风险
我们的股价可能会波动，我们普通股的价值可能会下降。
我们普通股的市场价格可能会大幅波动，并取决于许多因素，包括本“风险因素”一节中描述的因素，其中许多因素超出我们的控制范围，可能与我们的经营业绩无关。可能导致我们普通股市场价格波动的因素包括：
•经营业绩的实际或预期变化或波动；
•我们可能向公众提供的财务预测、这些预测的任何变化或我们未能满足这些预测；
•我们或我们的竞争对手宣布新产品或新的或终止的重要合同、商业关系或资本承诺；
•行业或金融分析师或投资者对我们的新闻稿、其他公开公告和提交给美国证券交易委员会的文件的反应；
•涉及我们或本行业其他公司的谣言和市场投机行为；
61
目录表
•整体股市的价格和成交量不时出现波动；
•其他科技公司，特别是本行业公司的经营业绩和股票估值的变化；
•未能遵守信贷协议的条款；
•本公司或本公司股东出售本公司普通股；
•行业或财务分析师未能保持对我们的报道，跟踪我们公司的任何分析师改变财务估计，或我们未能达到这些估计或投资者的预期；
•我们的业务或我们竞争对手的业务或总体竞争格局的实际或预期发展；
•涉及我们、我们的行业或两者的诉讼，或监管机构对我们或我们竞争对手的业务进行的调查；
•关于我们的知识产权或我们的解决方案或第三方专有权利的发展或争议；
•我们或我们的竞争对手宣布或完成了对业务或技术的收购；
•适用于我们业务的新的或拟议的法律或法规或对现有法律或法规的新解释，包括对美国企业所得税税率和资本利得税税率的拟议变化；
•公司管理层或董事会发生重大变动；
•整体经济状况和我们的市场缓慢或负增长；以及
•其他事件或因素，包括新冠肺炎、战争、恐怖主义事件或对这些事件的反应等流行病造成的事件或因素。
最近，股票市场经历了极端的价格和成交量波动，已经并将继续影响许多公司股权证券的市场价格，包括与新冠肺炎大流行、乌克兰和俄罗斯之间持续的军事冲突以及宏观经济状况有关的波动。这些波动往往与这些公司的经营业绩无关或不成比例。广泛的市场和行业波动，以及一般的经济、政治、监管和市场状况，可能会对我们普通股的市场价格产生负面影响。过去，经历了证券市场价格波动的公司会受到证券集体诉讼的影响。我们未来可能成为这类诉讼的目标，这可能会导致巨额成本，并转移我们管理层的注意力。
如果证券或行业分析师不发表关于我们业务的研究或报告，或者发表关于我们业务的负面报告，我们的股价和交易量可能会下降。
我们普通股的交易市场将在一定程度上取决于证券或行业分析师发布的关于我们或我们业务的研究和报告。我们不控制这些分析师或他们报告中包含的内容和观点。如果我们的财务业绩没有达到分析师的预期，或者一个或多个跟踪我们的分析师下调了我们的股票评级，或者改变了他们对我们股票的看法，我们的股价可能会下跌。此外，在科技行业的许多公司未能达到或显著超过公司公开宣布的财务指引或分析师的预期后，这些公司的股价大幅下跌。如果我们的财务业绩未能达到或超过我们宣布的指引或分析师或公众投资者的预期，分析师可能会下调我们的普通股评级，或发表对我们不利的研究报告。如果这些分析师中的一位或多位停止对我们公司的报道，或未能定期发布有关我们的报告，我们可能会在金融市场失去知名度，这可能会导致我们的股价或交易量下降。
我们或我们的股东未来在公开市场上大量出售我们的普通股，或者认为可能发生这样的出售，可能会降低我们的普通股本来可能达到的价格。
我们或我们的股东在公开市场上出售我们普通股的大量股票，或认为可能发生这些出售，可能会压低我们普通股的市场价格，削弱我们通过出售额外股权证券筹集资金的能力，并使您更难在您认为合适的时间和价格出售您的普通股。此外，我们为筹集与融资、收购、投资或其他相关的额外资本而发行的普通股新股数量可能会导致我们现有股东的股权大幅稀释。
62
目录表
此外，我们已根据证券法以表格S-8的形式提交登记声明，登记普通股的发行，但须受我们的股权激励计划下已发行或预留供未来发行的期权及其他股权奖励所规限。根据这些登记声明登记的股份，以及根据我们的股权激励计划规定每年自动增加预留和可供发行的股份数量以登记额外普通股的S-8表格中的额外登记说明，均可在公开市场销售，但须遵守归属安排和期权的行使以及证券法下规则144对关联公司的限制。
我们不打算在可预见的未来支付股息，因此，您实现投资回报的能力将取决于我们普通股价格的升值。
我们从未宣布或支付过普通股的任何现金股利，在可预见的未来也不打算支付任何现金股利。我们预计，我们将保留我们未来的所有收益，用于我们的业务发展和一般公司用途。未来是否派发股息，将由本公司董事会自行决定。因此，投资者必须依赖于在价格升值后出售普通股，作为实现投资未来收益的唯一途径。此外，我们的信贷协议包含限制性契约，禁止我们支付普通股的股息，但某些例外情况除外。
我们章程文件和特拉华州法律中的反收购条款可能会使收购我们变得更加困难，限制我们的股东更换或罢免我们的董事会成员和现任管理层的尝试，并可能对我们普通股的市场价格产生负面影响。
我们修订和重述的公司注册证书以及修订和重述的章程中包含的条款可能会推迟或阻止我们公司控制权的变更。这些规定还可能使股东很难选举不是由我们现任董事会成员提名的董事或采取其他公司行动，包括对我们的管理层进行变动。这些规定包括：
•具有三年交错任期的分类董事会，这可能会推迟股东改变大多数董事会成员的能力；
•我们的董事会有能力发行优先股，并决定这些股票的价格和其他条款，包括优先股和投票权，无需股东批准，这可能被用来显著稀释敌意收购者的所有权；
•我们董事会有权推选一名董事来填补因董事会扩大或董事辞职、死亡或解职而产生的空缺，这使得股东无法填补我们董事会的空缺；
•禁止股东通过书面同意采取行动，迫使股东在年度会议或股东特别会议上采取行动；
•股东特别会议只能由我们的董事会主席、首席执行官或总裁(在首席执行官缺席的情况下)或董事会的多数票才能召开，这可能会推迟我们的股东强制考虑提案或采取行动(包括罢免董事)的能力；
•要求当时所有有投票权股票的投票权至少662/3%的持有者投赞成票，作为一个类别一起投票，以修改我们修订和重述的公司证书中与发行优先股和我们业务管理有关的条款，或我们修订和重述的章程，这可能会抑制收购方影响此类修订以促进主动收购企图的能力；
•我们的董事会有能力以多数票的方式修订我们修订和重述的章程，这可能允许我们的董事会采取额外的行动来防止主动收购，并抑制收购方修改我们修订和重述的章程以促进主动收购企图的能力；以及
•股东必须遵守的预先通知程序，以提名我们董事会的候选人或在股东大会上提出要采取行动的事项，这可能会阻止或阻止潜在收购者进行委托代理选举收购人自己的董事名单，或以其他方式试图获得我们的控制权。
63
目录表
这些规定可能禁止大股东，特别是那些拥有我们已发行有表决权股票15%或以上的股东，在一段时间内与我们合并或合并。
我们修订和重述的公司注册证书规定，特拉华州衡平法院或美国联邦地区法院将是我们与我们股东之间几乎所有纠纷的独家论坛，这可能会限制我们的股东获得有利的司法论坛处理与我们或我们的董事、高级管理人员或其他员工的纠纷。
我们修订和重述的公司注册证书规定，特拉华州衡平法院是根据特拉华州成文法或普通法提起的下列类型诉讼或程序的唯一和独家论坛：
•代表我们提起的任何派生诉讼或法律程序；
•任何违反本公司任何董事、高级职员或其他员工对本公司或本公司股东的受托责任的行为；
•根据特拉华州公司法、我们修订和重述的公司证书或我们修订和重述的章程的任何规定对我们提出索赔的任何诉讼；或
•任何主张受内政原则管辖的针对我们的索赔的行为。
这一规定不适用于为执行《交易法》规定的义务或责任而提起的诉讼。此外，《证券法》第22条规定，联邦法院和州法院对所有此类《证券法》诉讼拥有同时管辖权。因此，州法院和联邦法院都有管辖权受理此类索赔。为了避免不得不在多个司法管辖区对索赔提起诉讼，以及不同法院做出不一致或相反裁决的威胁等考虑因素，我们修订和重述的公司注册证书进一步规定，美利坚合众国联邦地区法院将成为解决根据证券法提出的任何诉因的独家论坛。虽然特拉华州法院已经确定这种选择的法院条款在事实上是有效的，但股东仍然可以寻求在专属法院条款指定的地点以外的地点提出索赔。在这种情况下，我们预计将大力主张我们修订和重述的公司注册证书的独家论坛条款的有效性和可执行性。这可能需要与在其他法域解决这类诉讼相关的大量额外费用，而且不能保证这些规定将由这些其他法域的法院执行。
这些排他性论坛条款可能会限制股东在司法论坛上提出其认为有利于与我们或我们的董事、高管或其他员工发生纠纷的索赔的能力，这可能会阻止针对我们和我们的董事、高管或其他员工的此类诉讼。如果法院发现我们修订和重述的公司注册证书中的任何一项独家法院条款在诉讼中不适用或不可执行，我们可能会在其他司法管辖区产生与解决纠纷相关的大量额外费用，所有这些都可能严重损害我们的业务。
一般风险
对于我们的国内和国际业务，我们受到反腐败法律、反贿赂和类似法律的约束，不遵守这些法律可能会使我们承担刑事和/或民事责任，并对我们的业务和声誉造成实质性损害。
我们受制于我们所在司法管辖区的反贿赂法律。这些法律包括《反海外腐败法》、《美国法典》第18编第201节所载的美国国内贿赂法规、美国《旅行法》、英国《2010年反贿赂法》，以及我们开展活动所在国家的其他反腐败法律。反腐败法被广泛解读，禁止本公司授权、提供或直接或间接提供不正当的付款或福利，以获得或维持业务，包括向公共或私营部门的收款人付款。我们在多个国家/地区使用第三方律师事务所、会计师和其他代表进行合规、销售和其他目的。我们通过第三方代表直接或间接地向美国和其他司法管辖区的私人和政府部门销售产品。我们的员工和第三方代表与这些客户互动，其中可能包括政府官员。我们可能要为这些第三方代表、我们的员工、承包商和其他代理的腐败或其他非法活动负责，即使我们没有明确授权此类活动。不遵守这些法律可能会使我们面临举报人的投诉、调查、制裁、和解、起诉、其他执法行动、返还利润、巨额罚款、损害赔偿、其他民事和刑事处罚或禁令、暂停和/或禁止与某些人签订合同、丧失出口特权、声誉损害、不利媒体。
64
目录表
承保范围和其他附带后果。如果发出任何传票或展开调查，或实施政府或其他制裁，或者如果我们在任何可能的民事或刑事诉讼中不获胜，我们的声誉、业务、运营结果和财务状况可能会受到实质性损害。此外，对任何行动的回应都可能导致管理层注意力和资源的重大转移，以及巨额国防成本和其他专业费用。执法行动和制裁可能会进一步损害我们的业务、运营结果和财务状况。此外，作为证券发行人，我们也受到《反海外腐败法》的会计和内部控制条款的约束。这些规定要求我们保持准确的账簿和记录，以及足以发现和防止腐败行为的内部控制制度。不遵守这些规定可能会对我们的业务、运营或财务状况产生不利影响。
我们受到政府的进出口管制和经济贸易制裁，这可能会削弱我们在国际市场上开展业务的能力，如果我们不遵守适用的法律和法规，我们将承担责任。
美国和其他国家维护和管理进出口法律法规。我们的产品受美国出口管制和进口法律法规的约束，包括美国出口管理条例、美国海关条例以及由美国财政部外国资产管制办公室实施的各种经济和贸易制裁。我们被要求遵守这些法律法规。如果我们不遵守这样的法律和法规，我们和我们的某些员工可能会受到重大的民事或刑事处罚，包括可能失去出口或进口特权；可能会对我们和负责任的员工或经理处以罚款；在极端情况下，可能会监禁负责任的员工或经理。为特定销售获取必要的授权(包括任何所需的许可证)可能非常耗时，不能得到保证，还可能导致销售机会的延迟或丧失。此外，我们解决方案的更改或适用的出口或进口法律法规的更改可能会导致我们的产品在国际市场上的推出和销售延迟，或者在某些情况下，完全阻止向某些国家、政府或个人出口或进口我们的解决方案。进出口法律法规或经济或贸易制裁的任何变化，现有法律法规的执行或范围的变化，或此类法律法规针对的国家、政府、个人或技术的变化，也可能导致对我们产品的使用减少，或我们向现有或潜在客户出口或销售我们产品的能力下降。任何对我们产品的使用减少或我们出口或销售产品的能力受到限制，都可能对我们的业务、财务状况和经营结果产生不利影响。
此外，我们将加密技术融入到我们的某些解决方案中。各国对某些加密技术的进口进行监管，包括进口许可和许可要求，并颁布了法律，可能会限制我们销售我们的解决方案的能力，或者可能限制我们的客户在这些国家实施我们的解决方案的能力。加密产品和基础技术也可能受到出口管制限制。政府对加密技术的监管和对加密解决方案进出口的监管，或者我们的解决方案未能获得所需的进出口批准，都可能损害我们的国际销售，并对我们的收入造成不利影响。遵守与我们的解决方案的进出口相关的适用法律法规，包括新的解决方案或现有解决方案的变更，可能会延迟我们的解决方案在国际市场的推出，阻止我们的国际业务客户在全球范围内部署我们的解决方案，或者在某些情况下，可能会阻止向某些国家、政府、实体或个人出口或进口我们的解决方案。
此外，美国出口管制法律和经济制裁计划禁止向受美国经济禁运和贸易制裁的国家、政府和个人运送某些产品和服务。任何违反此类经济禁运和贸易制裁规定的行为都可能产生负面后果，包括政府调查、处罚和声誉损害。
现有的、新的和拟议的税收法律和法规在解释和应用方面的不确定性可能会对我们的纳税义务和有效税率产生重大影响。
我们受制于或在其下运作的税收制度，包括所得税和非所得税，是不稳定的，可能会发生重大变化。发布与现有或未来税法相关的额外监管或会计指导，或由现任或未来的美国总统政府、国会或其他司法管辖区(包括美国以外的司法管辖区)的税务当局提议或实施的税收法律或法规的变更，可能会对我们的纳税义务和有效税率产生重大影响。例如，世界上的许多国家
65
目录表
欧洲联盟以及其他一些国家和组织，如经济合作与发展组织和欧盟委员会，正在积极考虑修改现有税法，如果通过，可能会增加我们在开展业务的国家的纳税义务。这些建议包括改变计算所得税的现有框架，以及改变或征收新类型的非所得税，包括根据收入的百分比征税。
此外，就财务会计而言，对我们的所得税状况和有效税率的预测是复杂的，受到重大判断和不确定性的影响，因为我们每年的所得税状况结合了我们在不同税务管辖区赚取的利润和发生的亏损与广泛的所得税税率的组合的影响，以及递延税项资产和负债估值的变化，各种会计规则和税法的影响(以及这些规则和税法的变化)，各税务机关的审查结果，以及任何收购、业务合并或其他重组或融资交易的影响。为了预测我们的全球税率，我们按司法管辖区估计我们的税前损益和税费。如果损益组合、我们使用税务资产和属性的能力、我们对估值免税额需求的评估、司法管辖区的实际税率或其他因素与估计的不同，我们的实际税率可能与预测的大不相同，这可能会对我们的业务、财务状况和经营业绩产生重大影响。
如果我们被要求支付额外的税款，包括销售税和使用税、增值税或其他交易税，我们的经营业绩可能会受到负面影响，我们可能会对过去或未来的全部或部分销售承担责任。
我们目前在我们开展业务的某些司法管辖区根据我们对我们在这些司法管辖区所欠税款的评估来收取和汇出销售和使用、增值税和其他交易税。然而，在我们开展业务的某些司法管辖区，我们不相信我们欠该等税项，因此，我们目前并不在该等司法管辖区收缴及免除该等税项，或记录该等司法管辖区的或有税项负债。成功地断言我们需要为销售我们的解决方案支付额外的税款，或者实施新的法律或法规，或者解释要求支付额外税款的现有法律和法规，都将导致我们增加成本和行政负担。如果我们要缴纳附加税，并决定通过从客户那里收取和汇款此类税款，或以其他方式将这些成本转嫁给我们的客户，来抵消这些增加的成本，公司可能会被劝阻使用我们的解决方案。任何增加的税收负担都可能降低我们在相对繁重的税收管辖区竞争的能力或意愿，导致与过去或未来销售相关的巨额税收负担，或以其他方式损害我们的业务和经营业绩。
我们利用净营业亏损来抵消未来应税收入的能力可能会受到一定的限制。
截至2021年12月31日，我们有美国联邦、州和海外净营业亏损结转(NOL)分别为3.985亿美元、2.261亿美元和2.899亿美元，可用于抵消未来的应税收入，其中一些将于2030年开始到期。根据现行法律，在2017年12月31日之后的应税年度发生的联邦NOL可以无限期结转，但在2020年12月31日之后的应税年度中此类联邦NOL的扣除额限制在应税收入的80%。缺乏未来的应税收入将对我们在这些NOL到期之前使用它们的能力产生不利影响。
此外，根据修订后的《1986年国税法》或《国税法》的规定，我们所有权的重大变化可能会限制未来每年可用于抵消应纳税所得额的变化前NOL的数量。《国税法》第382条规定，如果一名或多名股东或一组股东各自持有公司至少5%的股票，在三年滚动期间内，他们的总持有量(按价值计算)比其最低持股百分比增加了50个百分点以上，则公司使用其NOL来抵消其应纳税所得额的能力受到限制。类似的规则可能适用于州税法。基于截至2021年12月31日的分析，我们确定，我们预计这些限制不会实质性地削弱我们在到期前使用NOL的能力。然而，如果我们的所有权变更发生在该日期之后或在未来发生，我们使用NOL的能力可能会进一步受到限制。关于联邦或州政府使用NOL的后续法律或法规变化，例如暂停使用NOL或限制NOL的扣除结转，或其他不可预见的原因，可能会导致我们现有的NOL到期或无法用于抵消未来的所得税债务。由于这些原因，即使我们实现了盈利，我们也可能无法利用我们的NOL的很大一部分。
66
目录表
我们有义务对财务报告保持适当和有效的内部控制，任何未能保持这些内部控制的充分性都可能对投资者对我们公司的信心产生不利影响，从而影响我们普通股的价值。
根据萨班斯-奥克斯利法案第404条或第404条，我们必须提交一份由管理层提交的报告，其中包括我们对年度财务报告的内部控制的有效性。这项评估包括披露我们管理层在财务报告内部控制方面发现的任何重大弱点。我们还被要求每季度披露内部控制程序的重大变化。
在我们内部控制的评估和测试过程中，如果我们发现我们的财务报告内部控制存在一个或多个重大弱点，我们将无法断言我们的财务报告内部控制是有效的。我们不能向您保证，我们对财务报告的内部控制在未来不会出现重大缺陷或重大缺陷。任何未能对财务报告进行内部控制的行为都可能严重抑制我们准确报告财务状况或经营结果的能力。如果我们无法断定我们对财务报告的内部控制是有效的，或者如果我们的独立注册会计师事务所确定我们的财务报告内部控制存在重大弱点或重大缺陷，我们可能会对投资者对我们财务报告的准确性和完整性失去信心，我们普通股的市场价格可能会下跌，我们可能会受到纳斯达克、美国证券交易委员会或其他监管机构的制裁或调查。未能弥补财务报告内部控制的任何重大缺陷，或未能维持上市公司所需的其他有效控制系统，也可能限制我们未来进入资本市场的机会。
第二项股权证券的未经登记的销售和收益的使用
股权证券的未登记销售
没有。
收益的使用
没有。
第3、4和5项不适用，已被省略。
67
目录表
项目6.展品
以下是作为本季度报告10-Q表的一部分而提交的证物清单：
展品编号描述位置
3.1
修订和重新签署的Table Holdings，Inc.公司注册证书。
之前于2018年7月30日作为公司当前8-K报表(文件编号001-38600)的附件3.1提交
3.2
修订和重新制定了Table Holdings，Inc.的附则。
之前于2018年6月29日作为公司S-1表格注册说明书的附件3.4(文件编号333-226002)提交
4.1
Table Holdings，Inc.普通股证书
之前于2018年7月16日作为公司S-1表格注册说明书的附件4.1(文件编号333-226002)提交
31.1
根据2002年《萨班斯-奥克斯利法案》第302节通过的《交易法》第13a-14(A)条和第15d-14(A)条对特等执行干事的证明
随函存档
31.2
根据2002年《萨班斯-奥克斯利法案》第302节通过的《交易法》第13a-14(A)条和第15d-14(A)条对首席财务干事的证明
随函存档
32.1*
根据2002年《萨班斯-奥克斯利法案》第906节通过的《美国法典》第18编第1350条对特等执行干事和首席财务干事的证明
随信提供
101.SCH内联XBRL分类扩展架构文档
101.CAL内联XBRL分类扩展计算链接库文档
101.DEF内联XBRL分类扩展定义Linkbase文档
101.LAB内联XBRL分类扩展标签Linkbase文档
101.PRE内联XBRL分类扩展演示文稿Linkbase文档
104封面交互数据文件(格式为内联XBRL，包含附件101.SCH、101.CAL、101.DEF、101.LAB和101.PRE中包含的适用分类扩展信息)
________________
(*)本证明不视为为1934年《证券交易法》第18条(经修订)的目的而提交，或以其他方式承担该条的责任，也不得被视为通过引用纳入根据1933年《证券法》(经修订)或《1934年证券交易法》(经修订)提交的任何文件。
68
目录表
签名
根据1934年《证券交易法》的要求，注册人已正式促使本报告由正式授权的签署人代表其签署。
Tenable Holdings，Inc.
日期：2022年10月31日发信人：/s/阿米特·约兰
阿米特·约兰
董事长兼首席执行官
(代表登记人并以首席行政主任的身份)
日期：2022年10月31日发信人：/s/史蒂芬·A·文茨
史蒂芬·A·文茨
首席财务官
(首席财务官和首席会计官)


69