gtlb-20230430
000165348201/312024Q1假的http://about.gitlab.com/20230430#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://about.gitlab.com/20230430#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://fasb.org/us-gaap/2022#OtherLiabilitiesNoncurrenthttp://fasb.org/us-gaap/2022#OtherLiabilitiesNoncurrentP2Y00016534822023-02-012023-04-300001653482US-GAAP：普通阶级成员2023-05-26xbrli: 股票0001653482US-GAAP：B类普通会员2023-05-2600016534822023-04-30iso421:USD00016534822023-01-31iso421:USDxbrli: 股票0001653482US-GAAP：普通阶级成员2023-04-300001653482US-GAAP：普通阶级成员2023-01-310001653482US-GAAP：B类普通会员2023-04-300001653482US-GAAP：B类普通会员2023-01-310001653482US-GAAP：可变利息实体主要受益人成员2023-04-300001653482US-GAAP：可变利息实体主要受益人成员2023-01-310001653482gtlb：订阅和软件会员2023-02-012023-04-300001653482gtlb：订阅和软件会员2022-02-012022-04-300001653482gtlb：许可证专业服务和其他成员2023-02-012023-04-300001653482gtlb：许可证专业服务和其他成员2022-02-012022-04-3000016534822022-02-012022-04-300001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2022-01-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-01-310001653482US-GAAP：额外实收资本会员2022-01-310001653482US-GAAP：留存收益会员2022-01-310001653482US-GAAP：累积的其他综合收入成员2022-01-310001653482US-GAAP：非控股权益成员2022-01-3100016534822022-01-310001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2022-02-012022-04-300001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-02-012022-04-300001653482US-GAAP：额外实收资本会员2022-02-012022-04-300001653482US-GAAP：非控股权益成员2022-02-012022-04-300001653482US-GAAP：累积的其他综合收入成员2022-02-012022-04-300001653482US-GAAP：留存收益会员2022-02-012022-04-300001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2022-04-300001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-04-300001653482US-GAAP：额外实收资本会员2022-04-300001653482US-GAAP：留存收益会员2022-04-300001653482US-GAAP：累积的其他综合收入成员2022-04-300001653482US-GAAP：非控股权益成员2022-04-3000016534822022-04-300001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2023-01-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-01-310001653482US-GAAP：额外实收资本会员2023-01-310001653482US-GAAP：留存收益会员2023-01-310001653482US-GAAP：累积的其他综合收入成员2023-01-310001653482US-GAAP：非控股权益成员2023-01-310001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2023-02-012023-04-300001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-02-012023-04-300001653482US-GAAP：额外实收资本会员2023-02-012023-04-300001653482美国通用会计准则：普通股成员2023-02-012023-04-300001653482US-GAAP：非控股权益成员2023-02-012023-04-300001653482US-GAAP：累积的其他综合收入成员2023-02-012023-04-300001653482US-GAAP：留存收益会员2023-02-012023-04-300001653482美国通用会计准则：普通股成员US-GAAP：普通阶级成员2023-04-300001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-04-300001653482US-GAAP：额外实收资本会员2023-04-300001653482US-GAAP：留存收益会员2023-04-300001653482US-GAAP：累积的其他综合收入成员2023-04-300001653482US-GAAP：非控股权益成员2023-04-300001653482gtlb：订阅和软件会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-04-30xbrli: pure0001653482gtlb：订阅和软件会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482US-GAAP：订阅和发行会员2023-02-012023-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员US-GAAP：订阅和发行会员2023-02-012023-04-300001653482US-GAAP：订阅和发行会员2022-02-012022-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员US-GAAP：订阅和发行会员2022-02-012022-04-300001653482gtlb：以服务会员身份订阅软件2023-02-012023-04-300001653482gtlb：以服务会员身份订阅软件US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-04-300001653482gtlb：以服务会员身份订阅软件2022-02-012022-04-300001653482gtlb：以服务会员身份订阅软件US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入gtlb：许可证专业服务和其他成员US-GAAP：产品浓度风险成员2023-02-012023-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入gtlb：许可证专业服务和其他成员US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482US-GAAP：许可证会员2023-02-012023-04-300001653482US-GAAP：许可证会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-04-300001653482US-GAAP：许可证会员2022-02-012022-04-300001653482US-GAAP：许可证会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482gtlb：专业服务和其他成员2023-02-012023-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入gtlb：专业服务和其他成员US-GAAP：产品浓度风险成员2023-02-012023-04-300001653482gtlb：专业服务和其他成员2022-02-012022-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入gtlb：专业服务和其他成员US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-04-300001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-04-300001653482国家：美国2023-02-012023-04-300001653482国家：美国2022-02-012022-04-300001653482SRT: 欧洲会员2023-02-012023-04-300001653482SRT: 欧洲会员2022-02-012022-04-300001653482SRT: 亚太地区会员2023-02-012023-04-300001653482SRT: 亚太地区会员2022-02-012022-04-300001653482国家：美国US-GAAP：与客户成员签订合同的收入US-GAAP：地理集中度风险成员2023-02-012023-04-300001653482国家：美国US-GAAP：与客户成员签订合同的收入US-GAAP：地理集中度风险成员2022-02-012022-04-3000016534822023-05-012023-04-300001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员gtlb：分销频道单一会员2023-02-012023-04-300001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员gtlb：发行频道 TWO 成员2023-02-012023-04-300001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员gtlb：分销频道单一会员2022-02-012023-01-310001653482US-GAAP：现金和现金等价物成员美国通用会计准则：Cashmember2023-04-300001653482US-GAAP：现金和现金等价物成员美国公认会计准则：货币市场基金成员2023-04-300001653482US-GAAP：现金和现金等价物成员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：现金和现金等价物成员2023-04-300001653482US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公司债务证券会员2023-04-300001653482US-GAAP：市政债券成员2023-04-300001653482US-GAAP：外国政府债务证券成员2023-04-300001653482US-GAAP：美国政府公司和机构证券会员2023-04-300001653482US-GAAP：美国财政证券会员2023-04-300001653482US-GAAP：现金和现金等价物成员美国通用会计准则：Cashmember2023-01-310001653482US-GAAP：现金和现金等价物成员美国公认会计准则：货币市场基金成员2023-01-310001653482US-GAAP：现金和现金等价物成员US-GAAP：美国政府公司和机构证券会员2023-01-310001653482US-GAAP：现金和现金等价物成员2023-01-310001653482US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公司债务证券会员2023-01-310001653482US-GAAP：市政债券成员2023-01-310001653482US-GAAP：外国政府债务证券成员2023-01-310001653482US-GAAP：美国政府公司和机构证券会员2023-01-310001653482US-GAAP：美国财政证券会员2023-01-310001653482GTLB：美国机构证券会员2023-04-300001653482US-GAAP：商业票据成员2023-04-300001653482US-GAAP：市政债券成员2023-04-300001653482美国公认会计准则：外国政府债务成员2023-04-300001653482GTLB：美国机构证券会员2023-01-310001653482US-GAAP：商业票据成员2023-01-310001653482US-GAAP：市政债券成员2023-01-310001653482美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入 1 级会员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员2023-04-300001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入三级会员2023-04-300001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员US-GAAP：公允价值输入 1 级会员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员US-GAAP：公允价值输入三级会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：市政债券成员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：市政债券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员美国公认会计准则：外国政府债务成员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员美国公认会计准则：外国政府债务成员2023-04-300001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：机构证券成员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：机构证券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：美国财政证券会员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：美国财政证券会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员2023-04-300001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员2023-04-300001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员2023-04-300001653482US-GAAP：公允价值计量常任成员2023-04-300001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入 1 级会员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入三级会员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：货币市场基金成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员US-GAAP：公允价值输入 1 级会员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员US-GAAP：公允价值输入三级会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公司债务证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入 1 级会员2023-01-310001653482US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入三级会员2023-01-310001653482US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值输入三级会员2023-04-300001653482US-GAAP：公允价值输入三级会员2023-01-310001653482GTLB：计算机和办公设备会员2023-04-300001653482GTLB：计算机和办公设备会员2023-01-310001653482US-GAAP：LeaseHoldiments 成员2023-04-300001653482US-GAAP：LeaseHoldiments 成员2023-01-310001653482US-GAAP：员工离职会员2023-04-300001653482gtlb: opstraceinc 会员2021-12-032021-12-030001653482gtlb: opstraceinc 会员2023-04-300001653482gtlb: opstraceinc 会员2023-01-310001653482gtlb: opstraceinc 会员2022-02-012023-01-310001653482gtlb: opstraceinc 会员2023-02-012023-04-300001653482gtlb: opstraceinc 会员2022-09-012022-09-300001653482GTLB：开发技术权利业务组合成员2023-04-300001653482GTLB：开发技术权利业务组合成员2023-02-012023-04-300001653482GTLB：开发技术权利资产收购成员2023-04-300001653482GTLB：开发技术权利资产收购成员2023-02-012023-04-300001653482GTLB：开发技术权利业务组合成员2023-01-310001653482GTLB：开发技术权利业务组合成员2022-02-012023-01-310001653482GTLB：开发技术权利资产收购成员2023-01-310001653482GTLB：开发技术权利资产收购成员2022-02-012023-01-310001653482US-GAAP：普通阶级成员2021-10-180001653482US-GAAP：B类普通会员2021-10-1800016534822021-10-18gtlb: 投票0001653482gtlb：Commoncal classa 和 b 类成员2023-04-300001653482gtlb：Commoncal classa 和 b 类成员2023-01-310001653482gtlb：Commoncal classa 和 b 类成员GTLB：限制型股票单位和绩效股票单位成员2023-04-300001653482gtlb：Commoncal classa 和 b 类成员GTLB：限制型股票单位和绩效股票单位成员2023-01-310001653482US-GAAP：员工股票会员gtlb：Commoncal classa 和 b 类成员2023-04-300001653482US-GAAP：员工股票会员gtlb：Commoncal classa 和 b 类成员2023-01-310001653482US-GAAP：基于股份的薪酬奖励TrancheOne会员gtlb：2015 年股权激励计划成员US-GAAP：员工股权会员2023-02-012023-04-300001653482gtlb：2015 年股权激励计划成员US-GAAP：员工股权会员US-GAAP：基于股份的薪酬奖励第一部分成员2023-02-012023-04-300001653482gtlb：2015 年股权激励计划成员US-GAAP：员工股权会员2023-02-012023-04-300001653482GTLB：2021 年股权激励计划成员US-GAAP：普通阶级成员2021-09-300001653482GTLB：2021 年股权激励计划成员US-GAAP：普通阶级成员2023-02-012023-02-0100016534822022-02-012023-01-310001653482GTLB：限制型股票单位和绩效股票单位成员2023-02-012023-04-300001653482GTLB：限制型股票单位和绩效股票单位成员2022-02-012023-01-310001653482US-GAAP：员工股权会员2023-02-012023-04-300001653482US-GAAP：员工股权会员2022-02-012023-01-310001653482US-GAAP：限制性股票单位 RSU 成员2023-01-310001653482US-GAAP：限制性股票单位 RSU 成员2023-02-012023-04-300001653482US-GAAP：限制性股票单位 RSU 成员2022-02-012023-01-310001653482US-GAAP：限制性股票单位 RSU 成员2023-04-300001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2023-02-012023-04-300001653482GTLB：2021 年股权激励计划成员SRT: 最低成员US-GAAP：限制性股票单位 RSU 成员2023-02-012023-04-300001653482GTLB：2021 年股权激励计划成员US-GAAP：限制性股票单位 RSU 成员SRT: 最大成员2023-02-012023-04-300001653482US-GAAP：绩效股成员2022-06-012022-06-300001653482US-GAAP：绩效股成员SRT: 最低成员2022-06-012022-06-300001653482US-GAAP：绩效股成员SRT: 最大成员2022-06-012022-06-300001653482US-GAAP：绩效股成员2023-02-012023-04-300001653482US-GAAP：绩效股成员2023-04-300001653482SRT: 首席执行官成员US-GAAP：B类普通会员US-GAAP：限制性股票单位 RSU 成员2021-05-012021-05-3100016534822021-05-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2022-02-012022-04-300001653482SRT: 首席执行官成员SRT: 最低成员US-GAAP：限制性股票单位 RSU 成员2023-02-012023-04-300001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员SRT: 最大成员2023-02-012023-04-300001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2023-04-300001653482US-GAAP：普通阶级成员US-GAAP：员工股票会员GTLB：2021 年员工股票购买计划成员2023-02-012023-02-010001653482US-GAAP：员工股票会员GTLB：2021 年员工股票购买计划成员2023-04-300001653482US-GAAP：员工股票会员SRT: 最低成员2023-02-012023-04-300001653482US-GAAP：员工股票会员SRT: 最大成员2023-02-012023-04-300001653482US-GAAP：员工股票会员SRT: 最低成员2022-02-012022-04-300001653482US-GAAP：员工股票会员SRT: 最大成员2022-02-012022-04-300001653482US-GAAP：员工股票会员2023-02-012023-04-300001653482US-GAAP：员工股票会员2022-02-012022-04-300001653482US-GAAP：员工股票会员GTLB：2021 年员工股票购买计划成员2023-02-012023-04-300001653482US-GAAP：员工股票会员GTLB：2021 年员工股票购买计划成员2022-02-012022-04-300001653482美国公认会计准则：销售成员成本2023-02-012023-04-300001653482美国公认会计准则：销售成员成本2022-02-012022-04-300001653482US-GAAP：研发费用会员2023-02-012023-04-300001653482US-GAAP：研发费用会员2022-02-012022-04-300001653482US-GAAP：销售和营销费用会员2023-02-012023-04-300001653482US-GAAP：销售和营销费用会员2022-02-012022-04-300001653482US-GAAP：一般和管理费用会员2023-02-012023-04-300001653482US-GAAP：一般和管理费用会员2022-02-012022-04-300001653482US-GAAP：普通阶级成员2021-09-300001653482US-GAAP：普通阶级成员2023-03-310001653482US-GAAP：普通阶级成员2023-02-012023-04-300001653482US-GAAP：员工离职会员2023-02-012023-04-300001653482US-GAAP：一次性解雇福利会员2023-02-012023-04-300001653482美国公认会计准则：销售成员成本US-GAAP：员工离职会员2023-02-012023-04-300001653482US-GAAP：研发费用会员US-GAAP：员工离职会员2023-02-012023-04-300001653482US-GAAP：销售和营销费用会员US-GAAP：员工离职会员2023-02-012023-04-300001653482US-GAAP：一般和管理费用会员US-GAAP：员工离职会员2023-02-012023-04-300001653482US-GAAP：员工离职会员2023-01-310001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2022-02-012023-01-310001653482US-GAAP：可变利息实体主要受益人成员gtlb：gitLab 信息技术湖北科尔特迪胡会员2022-03-310001653482US-GAAP：可变利息实体主要受益人成员gtlb：gitLab 信息技术湖北科尔特迪胡会员2022-03-012022-03-31gtlb: day0001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2022-01-310001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2023-01-310001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2023-04-300001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2023-02-012023-04-300001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2022-02-012022-04-300001653482gtlb：gitLab 信息技术湖北科尔特迪胡会员2023-04-300001653482US-GAAP：可变利息实体主要受益人成员2023-02-012023-04-300001653482US-GAAP：可变利息实体主要受益人成员2022-02-012022-04-300001653482GTLB：Meltanoic 会员2021-04-012021-04-300001653482GTLB：Meltanoic 会员2021-04-012021-04-300001653482GTLB：Meltanoic 会员2021-04-300001653482GTLB：Meltanoic 会员2022-04-042022-04-040001653482US-GAAP：非控股权益成员GTLB：Meltanoic 会员2022-04-042022-04-040001653482GTLB：Meltanoic 会员US-GAAP：留存收益会员2022-04-042022-04-040001653482GTLB：Meltanoic 会员2022-02-012022-04-300001653482GTLB：Meltanoic 会员2023-04-300001653482GTLB：Meltanoic 会员2023-02-012023-04-300001653482GTLB：Meltanoic 会员US-GAAP：基于股份的支付安排雇员会员2023-02-012023-04-300001653482GTLB：Meltanoic 会员美国公认会计准则：优先股成员2023-02-012023-04-300001653482US-GAAP：员工股权会员2023-02-012023-04-300001653482US-GAAP：员工股权会员2022-02-012023-01-310001653482GTLB：UnvestedRestrictedStock Units成员2023-02-012023-04-300001653482GTLB：UnvestedRestrictedStock Units成员2022-02-012023-01-310001653482GTLB：UNVESTED 提前行使股票期权会员2023-02-012023-04-300001653482GTLB：UNVESTED 提前行使股票期权会员2022-02-012023-01-310001653482GTLB：限制型股票单位和绩效股票单位成员2023-02-012023-04-300001653482GTLB：限制型股票单位和绩效股票单位成员2022-02-012023-01-310001653482US-GAAP：员工股票会员2023-02-012023-04-300001653482US-GAAP：员工股票会员2022-02-012023-01-31
目录
美国
证券交易委员会
华盛顿特区 20549
表单 10-Q
（Mark One）
[X]根据1934年《证券交易法》第13条或第15（d）条提交的季度报告
在截至的季度期间 2023年4月30日
要么
[]根据1934年《证券交易法》第13条或第15（d）条提交的过渡报告
对于从到的过渡期
委员会档案编号： 001-40895
GITLAB 公司
（注册人的确切姓名如其章程所示）
特拉华47-1861035
（公司或组织所在的国家或其他司法管辖区）
（美国国税局雇主识别号）
地址不适用1
邮政编码不适用1
（主要行政办公室地址）
邮政编码
不适用
（注册人的电话号码，包括区号）
不适用
（如果自上次报告以来发生了变化，则以前的姓名、以前的地址和以前的财政年度）
根据该法第12（b）条注册的证券：
每个班级的标题交易品种注册的每个交易所的名称
A 类普通股，面值 0.0000025 美元
每股		GTLB纳斯达克股票市场有限责任公司
用勾号指明注册人 (1) 在过去 12 个月（或注册人必须提交此类报告的较短期限）中是否已提交了 1934 年《证券交易法》第 13 条或第 15 (d) 条要求提交的所有报告，以及 (2) 在过去 90 天内是否遵守了此类申报要求. x 是的☐ 不是
用复选标记表明注册人是否在过去 12 个月内（或者在要求注册人提交此类文件的较短时间内）以电子方式提交了根据第 S-T 法规（本章第 232.405 节）第 405 条要求提交的所有交互式数据文件。 x 是的o没有
用勾号指明注册人是大型加速申报人、加速申报人、非加速申报人、小型申报公司还是新兴成长型公司。参见《交易法》第12b-2条中 “大型加速申报人”、“加速申报人”、“小型申报公司” 和 “新兴成长型公司” 的定义。
大型加速过滤器
x
加速过滤器
o
非加速过滤器
o
规模较小的申报公司
o
新兴成长型公司
o
如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）条规定的任何新的或修订后的财务会计准则。☐
用勾号指明注册人是否是空壳公司（定义见《交易法》第 12b-2 条）。☐ 是 x没有
截至2023年5月26日，登记册的股票数量nt 的已发行的 A 类普通股是 96.4百万股，注册人的已发行B类普通股数量为 56.4百万。
_____________________________
1我们是一家仅限远程办公的公司。因此，我们不保留总部。为了遵守经修订的1933年《证券法》、经修订的《证券法》和1934年《证券交易法》第21E条或《交易法》的适用要求，任何需要发送给我们主要执行办公室的股东信函均可发送给公司服务公司处理程序的代理人， 小瀑布大道 251 号, 威尔明顿, 特拉华19808，或者发送到电子邮件地址：reach.gitlab@gitlab.com。

目录
目录
页面
关于前瞻性陈述的特别说明
第一部分财务信息
5
     第 1 项。财务报表（未经审计）
5
        截至2023年4月30日和2023年1月31日的简明合并资产负债表
5
        截至2023年4月30日和2022年4月30日的三个月的简明合并运营报表
6
        截至2023年4月30日和2022年4月30日的三个月的简明综合亏损表
7
        截至2023年4月30日和2022年4月30日的三个月的股东权益简明合并报表
8
        截至2023年4月30日和2022年4月30日的三个月的简明合并现金流量表
9
        简明合并财务报表附注
11
     第 2 项。管理层对财务状况和经营业绩的讨论和分析
32
     第 3 项。关于市场风险的定量和定性披露
47
     第 4 项。控制和程序
48
第二部分。其他信息
50
     I第 1 项。法律诉讼
50
     第 1A 项。风险因素
51
     第 2 项。未注册的股权证券销售和所得款项的使用
92
     第 3 项。优先证券违约
93
     第 4 项。矿山安全披露
93
     第 5 项。其他信息
93
     第 6 项。展品
93
签名
95

1
目录
关于前瞻性陈述的特别说明
本10-Q表季度报告或本季度报告包含经修订的1933年《证券法》第27A条、经修订的《证券法》和1934年《证券交易法》第21E条或《交易法》所指的前瞻性陈述。除历史事实陈述外，本季度报告中包含的所有陈述，包括有关我们未来经营业绩和财务状况、业务战略和计划、市场增长以及未来运营目标的陈述，均为前瞻性陈述。“相信”、“可能”、“将”、“可能”、“估计”、“继续”、“预期”、“打算”、“可能”、“将”、“项目”、“目标”、“计划”、“期望” 等词语旨在识别前瞻性陈述。
本季度报告中包含的前瞻性陈述 包括但不限于关于以下内容的陈述：
•我们未来的财务业绩，包括我们对总收入、收入成本、毛利或毛利率、运营支出（包括运营支出的变化）以及我们实现和维持未来盈利能力的预期；
•我们的商业计划和我们有效管理增长的能力；
•我们的总体市场机会；
•我们业务和运营所在市场的预期趋势、增长率和挑战；
•市场对 DevSeCops 平台的接受度以及我们提高 DevSeCops 平台采用率的能力；
•未来行动的信念和目标；
•我们有能力进一步渗透现有客户群并吸引、留住和扩大我们的客户群；
•我们及时有效地扩展和调整 DevSeCops 平台的能力；
•我们开发新功能并及时将其推向市场的能力；
•我们计划将人工智能功能纳入我们的产品；
•我们对发展合作伙伴网络的期望；
•我们维护、保护和增强我们的知识产权的能力；
•我们继续向国际扩张的能力；
•市场竞争加剧的影响以及我们有效竞争的能力；
•未来对互补公司、产品、服务或技术的收购或投资；
•我们遵守目前适用于或已适用于我们在美国和国际上的业务的法律和法规的能力；
•经济和行业趋势、预计增长或趋势分析；
•宏观经济状况和全球事件，包括通货膨胀、利率上升、资本市场波动加剧、全球银行业的不稳定以及包括乌克兰武装冲突在内的区域和全球冲突对我们业务的影响，金融
2
目录
业绩、流动性和资本资源，包括客户、销售、支出和团队成员的资金；
•与成为上市公司相关的费用增加；以及
•关于我们未来运营、财务状况以及前景和业务战略的其他声明。
这些前瞻性陈述受许多风险、不确定性和假设的影响，包括标题为 “风险因素” 的部分中描述的风险和不确定性以及假设等在本季度报告中。此外，我们在竞争激烈且瞬息万变的环境中运营，新的风险时有出现。我们的管理层无法预测所有风险，也无法评估所有因素对我们业务的影响，也无法评估任何因素或因素组合在多大程度上可能导致实际业绩与我们可能发表的任何前瞻性陈述中包含的结果存在重大差异。鉴于这些风险、不确定性和假设，本季度报告中讨论的前瞻性事件和情况可能不会发生，实际结果可能与表格中的预期或暗示存在重大和不利差异看上去很老的陈述。
您不应依赖前瞻性陈述来预测未来事件。前瞻性陈述中反映的事件和情况可能无法实现或发生。我们不承担任何义务在本季度报告发布之日之后以任何原因更新这些前瞻性陈述，或者使这些陈述与实际业绩或我们的预期变化保持一致，除非有要求d 根据法律。
你应该读这个 季度报告以及我们在本文中引用的文件 季度报告并已向美国证券交易委员会或美国证券交易委员会提交作为证据 季度报告前提是我们未来的实际业绩、业绩以及事件和情况可能与我们的预期存在重大差异。
摘要风险因素
我们的业务面临许多风险和不确定性，包括下文 “风险因素” 部分中更全面描述的风险。除其他外，这些风险包括以下风险，我们认为这些风险最大：
•我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长（如果有的话），或者无法改善我们的系统、流程和控制，我们的业务、财务状况、运营业绩和前景将受到不利影响。
•我们最近的增长可能并不代表我们未来的增长，将来我们可能无法维持收入增长率。我们的增长也使我们难以评估我们的未来前景，并可能增加我们无法成功的风险。
•我们有亏损的历史，预计未来的运营费用会增加，可能无法持续实现或维持盈利。如果我们无法实现和维持盈利，我们的业务、财务状况和经营业绩可能会受到不利影响。
•我们面临激烈的竞争，可能会将市场份额输给竞争对手，这将对我们的业务、经营业绩和财务状况产生不利影响。
•我们的服务市场是新的，未经证实，可能不会增长，这将对我们的未来业绩和A类普通股的交易价格产生不利影响。
•我们的业务取决于我们的客户购买和续订订阅以及向我们购买额外的订阅和服务。我们的客户续约和扩张量的任何下降都可能损害我们未来的经营业绩。
3
目录
•透明度是我们的核心价值观之一。在我们将继续优先考虑透明度的同时，我们还必须促进 “负责任的” 透明度，因为透明度可能会产生意想不到的负面后果。
•我们有一份公开的公司手册，该手册可能不是最新或不准确的，有时可能会导致第三方的负面审查或以对我们的业务产生不利影响的方式使用。
•安全和隐私漏洞可能会损害我们的业务。
•客户可以选择继续使用我们的免费自助管理产品或 SaaS 产品，而不是转换为付费客户。
•我们的经营业绩可能会大幅波动，这可能使我们的未来业绩难以预测，并可能对我们的A类普通股的交易价格产生不利影响。
•我们的运营历史有限，因此很难评估我们当前的业务和未来前景，并可能增加与您的投资相关的风险。
•最近一段时间，我们经历了快速增长。如果我们无法有效管理增长，我们可能无法执行业务计划，维持高水平的服务或充分应对竞争挑战。
•我们可能无法用新的解决方案应对快速的技术变革，这可能会对我们的经营业绩产生重大不利影响。
•我们的订阅或定价模型历史记录不足，无法准确预测客户订阅续订或采用的长期比率，也无法准确预测这些续订和采用将对我们的收入或经营业绩产生的影响。
•我们依赖我们的管理团队和其他关键团队成员，需要更多人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法招聘、整合、培训和留住合格的人员，可能会损害我们的业务.
•我们以各种方式与团队成员签订合同，包括直接招聘、通过专业雇主组织或 PEO 招聘以及作为独立承包商招聘。由于这些参与方式，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、经营业绩和财务状况。
4
目录

第一部分-财务信息
第 1 项。财务报表（未经审计）
GitLab Inc.
简明合并资产负债表
（以千计，每股数据除外）
（未经审计）
2023年4月30日(1)
2023年1月31日(1)
资产
流动资产：
现金和现金等价物$315,933 $295,402 
短期投资621,706 641,249 
应收账款，扣除可疑账款备抵金美元593和 $1,564分别截至2023年4月30日和2023年1月31日
126,079 130,479 
递延合同购置成本，当前25,093 26,505 
预付费用和其他流动资产26,409 24,327 
流动资产总额1,115,220 1,117,962 
财产和设备，净额4,936 5,797 
经营租赁使用权资产1,300 998 
权益法投资11,735 12,682 
善意8,145 8,145 
无形资产，净额3,321 3,901 
递延合同购置成本，非当期15,014 15,628 
其他长期资产4,437 4,087 
总资产$1,164,108 $1,169,200 
负债和股东权益
流动负债：
应付账款$3,029 $5,184 
应计费用和其他流动负债28,885 25,954 
应计薪酬和福利15,716 20,776 
递延收入，当前263,423 254,382 
流动负债总额311,053 306,296 
递延收入，非当期收入28,043 28,355 
其他非流动负债9,411 9,824 
负债总额348,507 344,475 
承付款和或有开支（注15）
股东权益：
优先股，$0.0000025面值； 50,000截至2023年4月30日和2023年1月31日已获授权的股份； 不截至2023年4月30日和2023年1月31日的已发行和流通股票
— — 
A 类普通股，$0.0000025面值； 1,500,000截至2023年4月30日和2023年1月31日已获授权的股份； 96,240和 94,655分别截至2023年4月30日和2023年1月31日的已发行和流通股票
— — 
B 类普通股，$0.0000025面值； 250,000截至2023年4月30日和2023年1月31日已获授权的股份； 56,453和 56,489分别截至2023年4月30日和2023年1月31日的已发行和流通股票
— — 
额外的实收资本1,542,603 1,497,373 
累计赤字(778,117)(725,648)
累计其他综合收益（亏损）1,003 (705)
GitLab 股东权益总额765,489 771,020 
非控股权益50,112 53,705 
股东权益总额815,601 824,725 
负债总额和股东权益$1,164,108 $1,169,200 
___________
(1) 截至2023年4月30日和2023年1月31日，简明合并资产负债表包括合并可变权益实体GitLab信息技术（湖北）有限公司（“jiHu”）的资产，金额为美元57.0百万和美元62.8分别为百万美元，负债为美元7.7百万和美元8.9分别为百万。jiHu的资产只能用于偿还jiHu的债务，吉虎的债权人对公司的普通信贷无追索权。请参阅 “注释 12。合资企业和股权法投资” 有待进一步讨论。
随附的附注是这些简明合并财务报告不可分割的一部分社交声明。
5
目录
GitLab Inc.
简明合并运营报表
（以千计，每股数据除外）
（未经审计）
截至4月30日的三个月，
20232022
收入：
订阅——自助管理和 SaaS$111,191 $76,923 
许可证—自我管理及其他15,687 10,484 
总收入126,878 87,407 
收入成本：
订阅——自助管理和 SaaS10,891 7,933 
许可证—自我管理及其他3,048 1,915 
总收入成本13,939 9,848 
毛利112,939 77,559 
运营费用：
销售和营销86,537 66,710 
研究和开发50,387 31,830 
一般和行政34,248 21,892 
运营费用总额171,172 120,432 
运营损失(58,233)(42,873)
利息收入7,315 526 
其他收入，净额253 18,448 
所得税前亏损和权益法投资亏损(50,665)(23,899)
权益法投资的亏损，扣除税款(748)(203)
所得税准备金1,486 2,511 
净亏损$(52,899)$(26,613)
归属于非控股权益的净亏损(430)(514)
归因于 GitLab 的净亏损$(52,469)$(26,099)
归属于GitLab A类和B类普通股股东的每股净亏损，基本和摊薄$(0.35)$(0.18)
加权平均股票用于计算归属于GitLab A类和B类普通股股东的每股净亏损，包括基本和摊薄后的每股净亏损151,692 146,643 
所附附附注是这些简明合并财务报表不可分割的一部分。
6
目录
GitLab Inc.
综合亏损简明合并报表
（以千计）
（未经审计）
截至4月30日的三个月，
20232022
净亏损$(52,899)$(26,613)
外币折算调整(857)(2,664)
可供出售证券未实现收益（亏损）的净变动1,497 (69)
包括非控股权益在内的综合损失$(52,259)$(29,346)
归属于非控股权益的净亏损(430)(514)
归因于非控股权益的外币折算调整(1,068)(1,315)
归属于非控股权益的全面亏损(1,498)(1,829)
归因于 GitLab 的全面亏损$(50,761)$(27,517)
所附附附注是这些简明合并财务报表不可分割的一部分。
7
目录
GitLab Inc.
股东权益简明合并报表
（以千计）
（未经审计）

截至2022年4月30日的三个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合（亏损）收益非控股权益股东权益总额
股份金额股份金额
截至2022年1月31日的余额27,141 — $— 119,747 $— $1,320,479 $(553,337)$7,724 $24,403 $799,269 
将B类普通股转换为A类普通股46,908 — (46,908)— — — — — — 
发行与既得已行使的股票期权相关的普通股— — 734 — 5,220 — — — 5,220 
发行与提前行使的股票期权相关的普通股，扣除回购— — 9 — — — — — — 
发行与已归属的限制性股票相关的普通股，扣除预扣税— — 1 — — — — — — 
归属早期行使的股票期权— — — — 2,146 — — — 2,146 
股票薪酬支出— — — — 17,254 — — 217 17,471 
其他综合损失— — — — — — (1,418)(1,315)(2,733)
非控股权益持有人出资导致的非控股权所有权变动，扣除发行成本— — — — 10,125 — — 24,659 34,784 
拆分 Meltano Inc.— — — — — — — (11,342)(11,342)
净亏损— — — — — (26,099)— (514)(26,613)
截至2022年4月30日的余额74,049 $— 73,583 $— $1,355,224 $(579,436)$6,306 $36,108 $818,202 

截至2023年4月30日的三个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合（亏损）收益非控股权益股东权益总额
股份金额股份金额
截至2023年1月31日的余额94,655 $— 56,489 $— $1,497,373 $(725,648)$(705)$53,705 $824,725 
将B类普通股转换为A类普通股1,145 — (1,145)— — — — — — 
发行与既得已行使的股票期权相关的普通股— — 1,120 — 7,613 — — — 7,613 
回购，扣除提前行使的股票期权— — (11)— — — — — — 
发行与已归属的限制性股票相关的普通股，扣除预扣税359 — — — — — — — — 
普通股的慈善捐赠81 — — — 2,675 — — — 2,675 
归属早期行使的股票期权— — — 517 — — — 517 
股票薪酬支出— — — — 34,804 — — (2,474)32,330 
非控股权益所有权的变更— — — — (379)— — 379 — 
其他综合收益（亏损）— — — — — — 1,708 (1,068)640 
净亏损— — — — — (52,469)— (430)(52,899)
截至2023年4月30日的余额
96,240 $— 56,453 $— $1,542,603 $(778,117)$1,003 $50,112 $815,601 
所附附附注是这些简明合并财务报表不可分割的一部分。
8
目录
GitLab Inc.
简明合并现金流量表
（以千计）
（未经审计）
截至4月30日的三个月，
20232022
来自经营活动的现金流：
净亏损，包括归属于非控股权益的金额$(52,899)$(26,613)
为使净亏损与经营活动中使用的净现金相一致而进行的调整：
股票薪酬支出32,330 17,471 
普通股的慈善捐赠2,675 — 
无形资产的摊销579 581 
折旧费用1,092 558 
延期合同购置成本的摊销10,549 10,813 
从解散Meltano Inc.中获得收益— (17,798)
权益法投资的亏损947 256 
短期投资溢价或折扣的净摊销(3,596)— 
未实现的外汇收益，净额(262)(231)
其他非现金收入，净额(59)(268)
资产和负债的变化：
应收账款4,840 8,674 
预付费用和其他流动资产(2,087)(2,158)
递延合同购置成本(8,497)(10,249)
其他长期资产(302)(61)
应付账款(2,158)800 
应计费用和其他流动负债2,789 1,569 
应计薪酬和福利(5,121)(20,606)
递延收入8,383 6,687 
其他长期负债(164)2,419 
用于经营活动的净现金(10,961)(28,156)
来自投资活动的现金流：
购买短期投资(58,864)(47,361)
短期投资到期的收益83,500 50,031 
购买财产和设备(256)(1,874)
拆分 Meltano Inc.— (9,620)
由（用于）投资活动提供的净现金24,380 (8,824)
来自融资活动的现金流量:
行使股票期权（包括早期行权）后发行普通股的收益，扣除回购7,513 5,317 
从JiHu投资者那里获得的短期借款所得— 2,878 
从非控股权益收到的捐款，扣除发行成本— 35,528 
融资活动提供的净现金7,513 43,723 
外汇对现金和现金等价物的影响(401)(3,926)
现金和现金等价物的净增长20,531 2,817 
期初的现金、现金等价物和限制性现金297,902 887,172 
期末现金、现金等价物和限制性现金$318,433 $889,989 
现金流信息的补充披露：
为所得税支付的现金$1,066 $173 
非现金投资和融资活动的补充披露：
归属早期行使的股票期权$517 $2,146 
应计费用中的未付财产和设备$— $33 
9
目录
与非控股权益持有人出资相关的未付发行成本 $— $744 
将简明合并资产负债表中的现金、现金等价物和限制性现金与上述简明合并现金流量表中显示的金额进行对账：
现金和现金等价物$315,933 $887,489 
限制性现金，包含在预付费用和其他流动资产中2,500 — 
限制性现金，包含在其他长期资产中— 2,500 
现金、现金等价物和限制性现金总额$318,433 $889,989 
所附附附注是这些简明合并财务报表不可分割的一部分。
10
目录
GitLab Inc.
简明合并财务报表附注
（未经审计）
1。业务的组织和描述
GitLab Inc.（以下简称 “公司”）于 2011 年最初是一个开源项目，并于 2014 年 9 月 12 日在特拉华州注册成立。虽然公司总部位于加利福尼亚州旧金山，但它以全远程模式运营。该公司是一家科技公司，其主要产品是 “GitLab”，这是一个作为单一应用程序交付的完整的DevSeCops平台。GitLab 被各种各样的组织使用。公司还提供相关培训和专业服务。GitLab 提供自我管理模式和软件即服务（“SaaS”）模式。GitLab 的主要市场目前位于美国、欧洲和亚太地区。该公司专注于加速创新并扩大其平台对全球公司的分布，以帮助他们成为更好的软件主导型企业。
2。重要会计政策的列报依据和摘要
演示基础
随附的未经审计的简明合并财务报表是根据美利坚合众国普遍接受的会计原则（“U.S. GAAP”）和美国证券交易委员会（“SEC”）关于中期财务报告的适用规则和条例编制的。因此，它们不包括根据美国公认会计原则编制的年度合并财务报表中通常要求的所有披露。
财政年度
公司的财政年度于1月31日结束。例如，提及的2024和2023财年分别是指截至2024年1月31日的财政年度和截至2023年1月31日的财政年度。
估算值的使用
根据美国公认会计原则编制简明合并财务报表要求管理层作出估算和假设，这些估计和假设会影响报告期间报告的资产和负债金额、财务报表发布之日的或有资产和负债的披露以及报告的收入和支出金额。此类估算包括但不限于公司自我管理订阅中许可部分的收入分配、估算获得合同的资本化成本摊销期、可疑账户备抵金、股票薪酬tion 费用、或有对价的公允价值、因失去控制而被投资方保留权益的公允估值、递延所得税的估值补贴、无形资产的估值以及商誉和权益法投资的减值。公司的这些估计基于历史和预期业绩、趋势以及其认为在当时情况下合理的其他各种假设，包括对未来事件的假设。实际结果可能与这些估计有所不同。
整合原则
简明的合并财务报表包括全资子公司和控股子公司以及以公司为主要受益人的可变权益实体的100％账目。其他投资者的所有权权益被记录为非控股权益。合并中删除了所有跨公司账户和交易。


11
目录
重要会计政策摘要
公司10-K f表年度报告的 “附注2” 中披露的公司重要会计政策没有重大变化或截至2023年1月31日的财政年度。

3。收入
收入分解
下表显示了所示期间收入的组成部分及其在总收入中所占的百分比（以千计，百分比除外）：
截至4月30日的三个月，
20232022
订阅——自助管理和 SaaS$111,191 88 %$76,923 88 %
订阅—自行管理79,587 63 59,719 68 
SaaS的31,604 25 17,204 20 
许可证—自我管理及其他$15,687 12 %$10,484 12 %
许可证—自行管理13,355 10 8,777 10 
专业服务及其他2,332 2 1,707 2 
总收入$126,878 100 %$87,407 100 %
按地理位置划分的总收入
下表根据公司签约实体所在地区汇总了公司按地理位置划分的总收入，该区域可能与客户所在的地区不同（以千计）：
截至4月30日的三个月，
20232022
美国$102,962 $72,274 
欧洲20,957 12,988 
亚太地区2,959 2,145 
总收入$126,878 $87,407 
在截至2023年4月30日和2022年4月30日的三个月中，美国占了 81% 和 83分别占总收入的百分比。在所列的任何一个时期内，没有其他国家超过总收入的10％。
该公司将其业务作为单一应申报部门运营。
递延收入
在截至2023年4月30日和2022年4月30日的三个月中，美元90.6百万和美元59.8分别确认了百万美元的收入, 在所列报告期开始时, 这笔收入已包含在相应的递延收入余额中。
剩余的履约义务
截至2023年4月30日和2023年1月31日，分配给尚未确认收入的已开票和未开票剩余履约义务的交易价格总额为
12
目录
大约 $460.3百万和美元435.9分别为百万。截至2023年4月30日，公司预计将确认大约 70未来 12 个月内交易价格作为产品或服务收入的百分比，以及 92接下来的 24 个月内的百分比。
信用风险和重要客户的集中度
可能使公司面临信用风险集中的金融工具主要包括现金、现金等价物、限制性现金、短期投资和应收账款。有时，现金存款可能超过保险限额。公司认为，持有其现金、现金等价物、限制性现金和短期投资的金融机构或公司财务状况良好，因此，这些余额的信用风险微乎其微。 公司在认为必要时为应收账款的潜在信用损失保留备抵金。
公司使用各种分销渠道。截至 2023 年 4 月 30 日，其中两个渠道合作伙伴代表参加 12% 和 13分别占应收账款余额的百分比，而截至2023年1月31日，其中一个渠道合作伙伴代表 12应收账款余额的百分比。截至2023年4月30日和2023年1月31日，没有任何个人客户的余额占应收账款的10％以上。
在截至2023年4月30日和2022年4月30日的三个月中，没有任何客户的收入占总收入的10％以上。

4。现金、现金等价物和短期投资
下表按类别汇总了公司的现金、现金等价物和短期投资（以千计）：
截至 2023年4月30日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
现金$225,794 $— $— $225,794 
货币市场基金86,665 — — 86,665 
商业票据3,476 — (2)3,474 
现金和现金等价物总额$315,935 $— $(2)$315,933 
短期投资：
商业票据107,285 — (147)107,138 
公司债务证券122,903 92 (583)122,412 
市政债券1,995 — (9)1,986 
外国政府债券2,222 — (30)2,192 
美国机构证券72,842 1 (374)72,469 
美国国库证券317,815 — (2,306)315,509 
短期投资总额$625,062 $93 $(3,449)$621,706 

13
目录
截至 2023年1月31日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
现金$232,332 $— $— $232,332 
货币市场基金60,073 — — 60,073 
美国机构证券2,997 — — 2,997 
现金和现金等价物总额$295,402 $— $— $295,402 
短期投资：
商业票据88,703 18 (112)88,609 
公司债务证券95,805 33 (572)95,266 
市政债券1,989 — (19)1,970 
外国政府债券2,211 — (41)2,170 
美国机构证券74,158 2 (435)73,725 
美国国库证券383,238 — (3,729)379,509 
短期投资总额$646,104 $53 $(4,908)$641,249 
公司使用特定的方法来确定y 出售公司归类为可供出售的短期投资的已实现收益或亏损。在截至2023年4月30日和2022年4月30日的三个月中，公司没有因短期投资的到期或出售而产生任何重大已实现收益或亏损。
在截至2023年4月30日的三个月中，公司记录了美元7.3现金等价物和包括美元在内的短期投资的百万美元利息收入3.6在截至2023年4月30日的三个月中，短期投资的净溢价或折扣摊销额为百万美元。在截至2022年4月30日的三个月中，公司录得美元0.5现金等价物和短期投资的百万美元利息收入。该公司做到了 不在截至2022年4月30日的三个月中记录任何保费或折扣的摊销。
截至2023年4月30日，该公司的股价为美元1.0超过12个月持续处于未实现亏损状态且未实现亏损总额微不足道的百万份公司债务证券。截至2023年1月31日，该公司做到了 不是否有任何现金等价物和短期投资连续处于未实现收益或亏损状态超过12个月。
下表按类别汇总了截至本报告所述期间持续未实现亏损不到12个月的公司现金等价物和短期投资的未实现亏损（以千计）：
账面价值未实现亏损总额
2023年4月30日
美国机构证券$69,471 $(374)
商业票据110,613 (149)
公司债务证券99,431 (565)
市政债券1,986 (9)
外国政府债券2,192 (30)
14
目录
美国国库证券299,511 (2,306)
现金等价物和短期投资总额$583,204 $(3,433)
账面价值未实现亏损总额
2023年1月31日
美国机构证券$73,724 $(435)
商业票据45,015 (112)
公司债务证券75,203 (572)
市政债券1,970 (19)
外国政府债券2,170 (41)
美国国库证券379,509 (3,729)
现金等价物和短期投资总额$577,591 $(4,908)
下表按合同到期日（以千计）对公司的短期投资进行了分类：
2023年4月30日2023年1月31日
摊销成本公允价值摊销成本公允价值
1 年内到期$504,757 $501,963 $480,943 $477,520 
到期时间介于 1 年到 2 年之间120,305 119,743 165,161 163,729 
总计$625,062 $621,706 $646,104 $641,249 
根据管理层在当前业务中使用资金的能力，所有可供出售的证券都被归类为流动证券。
5。公允价值测量
公司根据公允价值层次结构确定公允价值，公允价值层次结构要求实体在衡量公允价值时最大限度地使用可观察的投入，最大限度地减少对不可观察投入的使用。公允价值被定义为在衡量日市场参与者之间在有序交易中出售资产或为转移负债而支付的价格。公允价值假设出售资产或转移负债的交易发生在资产或负债的主要市场或最有利的市场，并确定资产或负债的公允价值应根据市场参与者在对资产或负债进行定价时使用的假设来确定。层次结构中金融资产或负债的分类基于对公允价值计量至关重要的最低层次的输入。公允价值层次结构将投入的优先级划分为三个级别，可用于衡量公允价值：
第 1 级：投入是活跃市场中相同资产或负债的未经调整的报价。
第 2 级：除第 1 级以外可直接或间接观察的输入，例如类似资产或负债的报价、非活跃市场的报价，或者在资产或负债的整个期限内可以观察到或可以由可观察的市场数据证实的其他输入。
第 3 级：根据公司自己用于衡量公允价值资产和负债的假设，投入是不可观察的。这些投入需要管理层的重大判断或估计。
15
目录
公司一级金融工具（例如在活跃市场交易的货币市场基金）的公允价值以相同工具的报价为基础。公司二级金融工具的公允价值商业票据、公司债务和美国政府证券等从独立定价服务机构获得，该机构可能使用在市场上直接或间接观察到的报价以外的投入，包括可能不活跃交易的相同标的证券的现成定价来源。该公司的 有价证券由托管人持有，他们从第三方定价提供商那里获得投资价格，该提供商在各种资产价格模型中纳入了标准投入。
经常性按公允价值计量的金融资产汇总如下（以千计）：
第 1 级第 2 级第 3 级 公允价值
2023年4月30日 (1)
现金等价物：
货币市场基金$86,665 $— $— $86,665 
商业票据— 3,474 — 3,474 
短期投资：
商业票据— 107,138 — 107,138 
公司债务证券— 122,412 — 122,412 
市政债券— 1,986 — 1,986 
外国政府债券— 2,192 — 2,192 
美国机构证券— 72,469 — 72,469 
美国国库证券— 315,509 — 315,509 
总计$86,665 $625,180 $— $711,845 
(1) 不包括 $225.8截至2023年4月30日，简明合并资产负债表上的百万美元现金。
第 1 级第 2 级第 3 级 公允价值
2023年1月31日 (1)
现金等价物：
货币市场基金$60,073 $— $— $60,073 
美国机构证券— 2,997 — 2,997 
短期投资：
商业票据— 88,609 — 88,609 
公司债务证券— 95,266 — 95,266 
市政债券— 1,970 — 1,970 
外国政府债券— 2,170 — 2,170 
美国机构证券— 73,725 — 73,725 
美国国库证券— 379,509 — 379,509 
总计$60,073 $644,246 $— $704,319 
(1) 不包括在内des $232.3截至2023年1月31日，简明合并资产负债表上的百万美元现金。
16
目录
该公司有 $3.5百万和美元3.4截至2023年4月30日和2023年1月31日，三级或有对价分别为百万美元。请参阅 “注释 6。补充财务报表信息” 了解更多详情。
6。补充财务报表信息
预付费用和其他流动资产
预付费用和其他流动资产包括以下内容（以千计）：
2023年4月30日2023年1月31日
预付费软件订阅$9,134 $7,771 
预付保险2,026 3,199 
公司活动的预付费用2,598 1,885 
预付税款1,582 592 
预付广告费用198 367 
其他预付费用1,198 1,915 
限制性现金(1)
2,500 2,500 
应收利息2,580 2,310 
收入合同资产2,139 1,532 
保证金和其他存款359 510 
其他流动资产2,095 1,746 
预付费用和其他流动资产总额$26,409 $24,327 
(1) 请参阅 “注释 7。业务合并”。
财产和设备，网络
不动产和设备，扣除以下各项（以千计）：
2023年4月30日2023年1月31日
计算机和办公设备 $8,839 $8,581 
租赁权改进1,181 1,208 
10,020 9,789 
减去：累计折旧(1)
(5,084)(3,992)
财产和设备总额，净额(1)
$4,936 $5,797 
17
目录
(1) 上表中的数额包括累积外币折算调整数，反映了相关财产和设备的货币变动。
财产和设备的折旧费用为美元1.1百万和美元0.6截至2023年4月30日和2022年4月30日的三个月中，分别为百万美元。
其他长期资产
其他长期资产包括以下内容（以千计）：
2023年4月30日2023年1月31日
保证金和其他存款$3,284 $3,172 
延期软件实施成本481 594 
其他长期资产672 321 
其他长期资产总额$4,437 $4,087 
应计费用和其他流动负债
应计费用和其他流动负债包括以下内容（以千计）：
2023年4月30日2023年1月31日
应计费用$11,990 $10,949 
ESPP 员工缴款6,950 2,967 
收购相关对价已在托管中扣留 (1)
2,500 2,500 
应付买家退款2,359 3,465 
应付间接税2,160 4,498 
应缴所得税2,015 859 
经营租赁负债，当前911 716 
应计费用和其他流动负债总额$28,885 $25,954 
(1) 请参阅 “注释 7。业务合并”。
累积的收益薪金和福利
应计薪酬和福利包括以下内容（以千计）：
2023年4月30日2023年1月31日
应计佣金$4,510 $8,512 
应付工资税 1,924 3,013 
重组应计费用和相关费用 (1)
210 — 
与团队成员相关的其他应付账款9,072 9,251 
应计薪酬和福利总额$15,716 $20,776 
(1) 请参阅 “注释 11”。重组和其他相关费用”。
18
目录
其他长期负债
其他长期负债包括以下各项（以千计）：
2023年4月30日2023年1月31日
与收购相关的或有现金对价 (1)
$3,484 $3,443 
关于劳工事务的规定 (2)
2,531 2,504 
提前行使的期权负债1,183 1,800 
递延所得税负债865 849 
经营租赁负债，非流动531 413 
长期应缴税款664 647 
其他长期负债 153 168 
其他长期负债总额$9,411 $9,824 
(1) 请参阅 “注释 7。业务合并”。
(2) 请参阅 “注意 15。承诺和意外开支”.
其他公司主页，下一页
其他净收入包括以下内容（以千计）：
截至4月30日的三个月，
20232022
从解散Meltano Inc.中获得收益 (1)
$— $17,798 
外汇收益，净额274 860 
其他费用，净额(21)(210)
其他收入总额，净额$253 $18,448 
(1) 请参阅 “注释 12。合资和股权法投资”。
19
目录
7。业务合并
2021 年 12 月 3 日e 公司完成了对总部位于加利福尼亚州旧金山的科技公司Opstrace, Inc. 的收购。
该交易作为业务合并入账。收购日期：转让对价的公允价值为 $13.5百万，其中包括或有现金对价。
截至 2023 年 4 月 30 日和 2023 年 1 月 31 日，t该公司持有 1 美元2.5在托管中存入百万美元作为交易后赔偿索赔的部分担保 18闭幕日的几个月te。相应的应付账款记录在应计费用和其他流动负债在简明的合并资产负债表上。
2022 年 9 月，实现了运营里程碑之一，公司支付了款项 $4.2百万 或有现金对价。剩余的或有现金对价是根据某些已确定的运营里程碑的满足情况确定的，并在每个报告期通过收益按公允价值进行重新计量。在截至2023年4月30日和2022年4月30日的三个月中，公司没有记录或有现金对价公允价值的任何变化。由于公允价值基于不可观察的投入，因此负债包含在公允价值计量层次结构的第三级中。截至2023年4月30日和2023年1月31日，该公司已记录在案d $3.5百万剩余的或有现金对价，这些对价包含在相应简明合并资产负债表上的其他长期负债中。
增量费用为 非实质的和 $0.1截至2023年4月30日和2022年4月30日的三个月中，分别为百万美元。
8。商誉和无形资产，净额
善意
商誉账面金额如下（以千计）：
账面金额
截至2023年4月30日和2023年1月31日的余额
$8,145 
有 不所列任何时期的商誉减值。
20
目录
无形资产
无形资产，净资产包括以下内容 （以千计）：
2023年4月30日
总账面金额累计摊销账面净值加权平均剩余摊销期（年）
通过业务合并开发的技术$6,200 $(2,905)$3,295 1.6
通过资产收购开发的技术 (1)
1,384 (1,358)26 0.1
总计$7,584 $(4,263)$3,321 
2023年1月31日
总账面金额累计摊销账面净值加权平均剩余摊销期（年）
通过业务合并开发的技术$6,200 $(2,401)$3,799 1.8
通过资产收购开发的技术 (1)
1,359 (1,257)102 0.3
总计$7,559 $(3,658)$3,901 
(1)上表中的金额包括累积外币折算调整数，反映了标的无形资产的货币变动。
摊销费用为 $0.6在截至2023年4月30日和2022年4月30日的三个月中，每个月均为百万欧元。
截至2023年4月30日，未来 a与无形资产相关的摊销费用预计如下（以千计）：
财政年度
2024$1,586 
20251,735 
未来摊销总额$3,321 
9。团队成员福利计划
公司为定义的 c 做出了贡献许多国家的缴款计划包括针对美国团队成员的401（k）储蓄计划，以及英国、澳大利亚、新西兰和其他根据相应国家的立法和税收要求在特定国家制定固定缴款安排。这些计划的捐款总额为美元1.7百万和美元1.2截至2023年4月30日和2022年4月30日的三个月中，分别为百万美元。
10。股权
关于公司的首次公开募股（“IPO”），公司于2021年10月18日提交了经重订的公司注册证书，授权发行 1,500,000,000股份
21
目录
A 类普通股， 250,000,000B 类普通股的股票，以及 50,000,000优先股的股价为 $0.0000025每类股票的面值。如果董事会宣布分红，普通股股东有权获得分红。迄今为止，尚未宣布分红。每股 A 类普通股的持有人有权 一投票，每股 B 类普通股的持有人有权 十选票。
普通股
该公司保留了供未来发行的普通股如下（以千计）：
2023年4月30日2023年1月31日
A 类和 B 类普通股
已发行和未偿还的期权11,149 12,686 
股权激励计划下可供发行的股票25,914 21,483 
RSU 和 PSU 已发放且尚未发放11,531 8,336 
预留发给慈善组织的股份1,555 1,636 
ESPP 5,814 4,303 
总计55,963 48,444 
提前行使期权（受回购权约束）
如果持有人自愿或非自愿终止工作，某些股票期权持有人有权行使未归属期权，但须遵守公司以原始行使价持有的回购权。截至2023年4月30日和2023年1月31日，有 100,150和 194,304分别是提前行使、需要回购的未归属期权的股份，总负债为美元1.2百万和美元1.8分别为百万。责任为与提前行使期权相关的期权包含在简明合并资产负债表中的其他长期负债中。
出于会计目的，股票的发行仅在归属时予以确认。但是，为提前行使期权而发行的股票包含在已发行和流通股票中，因为它们是合法发行和流通的。
股权激励计划
2015年，公司通过了2015年股权激励计划（“2015年计划”），该计划将公司的普通股保留用于向团队成员、董事或顾问发行股票期权。选项通常归属 25完成后百分比 一年然后差不多结束了 36月。期权通常会到期 十年从授予之日起。所有这些期权均符合股权结算奖励的资格，不包含任何绩效条件。
2021年9月，在首次公开募股方面，董事会和股东批准了2021年的首次公开募股 股权激励计划（“2021年计划”）是公司2015年计划（统称 “计划”）的继任者。2021年计划授权授予符合美国国税法第422条税收待遇资格的股票期权和非合格股票期权，以及授予限制性股票奖励（“RSA”）、股票增值权（“SAR”）、限制性股票单位（“RSU”）、绩效股票单位（“PSU”）和股票奖励奖励。根据2021年计划，激励性股票期权只能授予公司的团队成员。公司可以向其团队成员、董事和顾问授予所有其他类型的奖励。公司最初保留 13,032,289其A类普通股的股份，加上在2021年计划生效之日未根据2015年计划发行或未获得未偿补助的任何B类普通股的预留股份，用于根据2021年计划授予的奖励作为A类普通股发行。根据2021年计划预留发行的股票数量将在每年的2月1日自动增加
22
目录
从 2022 年到 2031 年。因此，自 2023 年 2 月 1 日起生效， 7,557,298股票已添加到2021年计划中。
根据上述规定可获得补助的奖励 私募股权计划介绍的骚乱如下（以千计）：
2023年4月30日2023年1月31日
期初可用
21,483 18,248 
奖项已授权7,557 7,673 
已授予限制性单位和PSU(3,944)(6,651)
RSU 和 PSU 被取消并没收390 657 
期权被取消和没收415 1,496 
已回购的期权13 60 
期末可用
25,914 21,483 
如果之前发行了股票根据上述计划，将重新收购d 公司应将此类股份添加到根据2021年计划当时可供发行的股票数量中。如果未偿还的股票期权因任何原因到期或被取消，则可分配给未行使部分的股份ch股票期权将添加到当时根据2021年计划可供发行的股票数量中。
这两项计划都允许受赠方提前行使股票期权。
股票期权、限制性股票单位和PSU
下表汇总了计划下的期权活动及相关信息：
已发行股票期权数量（以千计）加权平均行使价剩余年数的加权平均值聚合内在价值（以百万为单位）
截至2023年1月31日的余额12,686 $12.30 7.00$470.8 
授予的期权— — 
行使的期权(1,122)6.87 
选项已取消— — 
期权被没收(415)17.01 
截至2023年4月30日的余额
11,149 $12.67 7.02$197.3 
截至2023年4月30日归属的期权
6,808 $10.36 6.56$136.1 
期权已归属，预计将于2023年4月30日归属
11,149 $12.67 7.02$197.3 
没有在截至2023年4月30日和2022年4月30日的三个月中，每个月都授予了期权。在截至2023年4月30日和2022年4月30日的三个月中，行使的期权的总内在价值为美元32.6百万和美元30.8分别为百万。总内在价值代表行使日标的普通股的行使价与公允价值之间的差额。
截至2023年4月30日和2023年1月31日，约为美元37.4百万和美元46.2未确认的薪酬成本总额中分别有100万美元与授予的股票期权有关，预计将在加权平均期内确认 2.0和 2.1分别是年份。该
23
目录
尚待确认的预期股票薪酬支出仅反映截至报告期未兑现的股票奖励，并假设没有没收。
下表汇总了公司的RSU活动（以千计）：
股票数量 (1)
加权-
平均值
授予日期
公允价值
截至2023年1月31日的余额5,018 $53.33 
已授予3,944 37.44 
既得(359)54.88 
已取消/已没收(390)53.62 
截至2023年4月30日的余额
8,213 $45.62 
(1)上表不包括 3向公司创始人兼首席执行官（“首席执行官”）发放的百万个 RSU 如下所述。
这些限制性股票单位是公司普通股的授予，其归属基于必要的服务要求。通常，公司的限制性股会被没收，预计将归属 二到 四年按每半年和每季度合并计算。
截至2023年4月30日和2023年1月31日，约为美元357.2百万和美元254.8在未确认的薪酬总成本中，分别有100万美元与授予首席执行官以外的团队成员的限制性股票单位有关，预计将在加权平均期内得到确认 3.4年和 3.2分别是年份。尚待确认的预期股票薪酬支出仅反映截至报告期未兑现的股票奖励，并假设没有没收。
2022 年 6 月，公司批准了 0.4向其管理团队高级成员提供百万个PSU，但须视收入绩效条件和服务条件而定。授予的奖项数量代表 100目标目标的百分比；根据奖励条款，获奖者可以获得两者之间的收入 0% 和 200原始拨款的百分比。绩效条件将在2025财年实现，服务条件将在2025年日历年实现。公司记录了美元0.4在截至2023年4月30日的三个月中，与PSU相关的百万美元股票薪酬支出。截至2023年4月30日，与这些PSU相关的未确认的股票薪酬支出为美元6.1在一段时间内将得到认可 2.6年份。
首席执行官绩效奖
2021 年 5 月，公司批准了 3与公司联合创始人兼首席执行官Sijbrandij先生挂钩的与B类普通股挂钩的百万个限制性单位，估计授予日期公允价值总额为美元8.8百万。在截至2023年4月30日和2022年4月30日的三个月中，公司的每一个月都记录了美元0.4与首席执行官限制性股票相关的百万股薪酬支出。从拨款日期开始计算，相应部分的衍生服务期为 2到 7年份。截至2023年4月30日，与这些限制性股票单位相关的未确认股票薪酬支出为美元5.5一百万，将得到认可 5.6年份。
2021 年员工股票购买计划（“ESPP”）
2021 年 9 月，公司董事会及其股东批准了 ESPP，以支持符合条件的团队成员。自 2023 年 2 月 1 日起生效 1,511,459公司A类普通股的股票已添加到2021年ESPP中。
24
目录
在截至2022年7月31日的季度中，公司在收购日（2022年5月31日）的股价低于发行日的公司股价。结果，本次发行实际上被重置，较低的股价成为新的发行价格，并延续到新的发行价格 24-一个月的发行期。重置被视为修改，导致增量支出总额为 $9.9百万，将在截至重置之日的剩余必要服务期内予以确认。
下表汇总了使用Black-Scholes期权定价模型估算有效发行期内ESPP公允价值时使用的假设：
截至4月30日的三个月，
20232022
无风险利率
1.62% - 4.55%
0.07% - 0.47%
波动性
44.95% - 55.19%
38.47% -46.61%
预期期限（以年为单位）
0.50 - 2.00
0.57 -2.07
股息收益率—%—%
这个公司记录ed $4.5百万和 $4.4百万 在此期间与ESPP相关的股票薪酬支出 截至2023年4月30日和2022年4月30日的三个月，分别地。截至2023年4月30日，大约 $14.2百万的未确认补偿成本总额与 ESPP 有关，预计该成本将超额确认 1.6年份。
股票薪酬支出
公司确认的股票薪酬支出如下（以千计）：
截至4月30日的三个月，
20232022
收入成本$1,414 $790 
研究和开发11,702 5,036 
销售和营销13,764 7,051 
一般和行政5,450 4,594 
股票薪酬支出总额 (1)
$32,330 $17,471 
(1)上表包括jiHu的股票薪酬。请参阅 “注释 12。合资企业和股权法投资” 有待进一步讨论。
股票薪酬支出的简明合并运营报表中确认的企业所得税优惠w作为 $2.8百万和美元0.9截至2023年4月30日和2022年4月30日的三个月中，分别为百万美元。
普通股的慈善捐赠
2021 年 9 月，公司董事会批准了最多预留 1,635,545向慈善组织发行的A类普通股。2023 年 3 月，公司董事会批准了捐赠 $10.7加州非营利性公益公司GitLab基金会（“基金会”）的A类普通股本金总额为百万股。基金会也是关联方，因为该公司的某些高管担任基金会的董事。这笔捐款将在整个2024财年以平均的季度分配方式进行。
在结束的三个月中 2023年4月30日，公司捐赠了 80,742向基金会提供按公允价值计算的A类普通股。普通股的公允价值是根据确定的
25
目录
在拨款日的报价上。的捐赠费用 $2.7百万在截至三个月的简明合并运营报表中记录在一般和管理费用中 2023年4月30日.
11。重组和其他相关费用
在截至2023年4月30日的三个月中，公司将其全球员工总数减少了大约 7%.
结果，公司确认的重组费用总额约为美元9.0截至2023年4月30日的三个月内为百万美元，主要包括一次性遣散费和其他解雇补助金费用7.7百万，以及加速的股票薪酬1.3百万。
公司确认的一次性遣散费和其他解雇补助金费用如下（以千计）：
截至4月30日的三个月，
2023
收入成本$417 
研究和开发2,059 
销售和营销3,559 
一般和行政1,618 
总计 (1)
$7,653 
(1) 不包括股票薪酬 $1.3百万。
重组费用和相关应计费用产生的负债变化如下 （以千计）:
截至2023年1月31日的余额
$— 
收费 (1)
7,653 
现金支付(7,443)
截至2023年4月30日的余额 (2)
$210 
(1) 不包括股票薪酬 $1.3百万。
(2) $0.2百万是在包含在应计薪酬和福利中 在截至2023年4月30日的简明合并资产负债表上。

26
目录
12。合资和股权法投资
合资企业
2021年2月，公司与红杉CBC Junyuan（湖北）股权投资合伙企业（有限合伙）和苏州高成新建股权投资基金合伙企业（有限合伙）签署了投资协议（“投资协议”），成立了中华人民共和国的法人实体GitLab信息技术（湖北）有限公司（“jiHu”）。公司将吉虎视为可变权益实体，并根据ASC Topic 810合并了该实体， 合并.
在2023财年，JiHu完成了其A-1至A-3轮普通股融资，投资者共出资美元54.6百万，扣除发行成本。2022 年 3 月，一位无法参与 A-1 轮融资的潜在投资者提供了 $2.9向jiHu提供一百万美元的贷款，作为预付款，等待资本出资。这笔贷款可在期内偿还 十收到投资者出资的工作日。JiHu 在 A-2 轮融资中获得了该投资者的股权出资，并于 2022 年 7 月全额偿还了贷款。
在融资回合结束后 d在2023财年，该公司保留了对jiHu的控制权，其股权从 72% 至 55%。截至2023年4月30日，公司仍保留对吉虎的控制权，其股权约为 55%.
2022 年 4 月，吉虎董事会批准了针对其员工的员工股票期权计划（“jiHu ESOP”）。在截至2023年4月30日的三个月中，由于一名主要高管离职引发的没收，公司撤销了先前记录的股票薪酬，导致 $2.5百万获得。在截至2022年4月30日的三个月中，公司录得美元0.2百万的股票薪酬支出。
截至2023年4月30日，约为美元6.1未确认的薪酬总成本中有百万美元与JiHu ESOP有关，预计该费用将超过预期 3.0年份。公司认为，根据JiHu ESOP授予的RSA和股票期权奖励是潜在的稀释性股票工具，在授予此类奖励后（或者，就根据JiHu ESOP授予的期权奖励而言，在归属和随后行使吉虎普通股后），将导致公司在吉虎的股份稀释。任何此类摊薄都将作为股权交易入账。在根据JiHu ESOP授予的此类奖励归属（或者，就期权奖励而言，归属并最终行使为JiHu普通股）之前，公司将继续将JiHu的已确认股票薪酬支出记作非控股权益的一部分。
经营租赁
公司认可了 $0.2百万和美元0.1在截至2023年4月30日和2022年4月30日的三个月中，分别为百万美元的经营租赁支出。JiHu 有不可取消的运营租约将于明年到期 三年租赁付款总额为美元1.5百万美元，租赁负债的总现值为美元1.4百万。在截至2023年4月30日和2022年4月30日的三个月中，一份短期租约的租赁费用均不重要。
下表列出了截至2023年4月30日的三个月中与运营租赁相关的补充信息（以千计，加权平均信息除外）：
加权平均剩余租赁期限（以年为单位）1.62
加权平均折扣率 3.7 %
为换取新的经营租赁负债而获得的使用权资产$485 
为计量租赁负债所含金额支付的现金
$160 
27
目录
精选财务信息
公司间抵销后 jiHu 的精选财务信息如下（以千计）：
截至4月30日的三个月，
20232022
收入$1,464 $1,093 
收入成本491 300 
毛利973 793 
运营费用：
销售和营销2,084 1,387 
研究和开发1,956 928 
一般和行政(1,444)754 
运营费用总额2,596 3,069 
运营损失(1,623)(2,276)
利息收入315 67 
其他收入，净额269 674 
所得税前净亏损(1,039)(1,535)
净亏损$(1,039)$(1,535)
归属于非控股权益的净亏损$(430)$(514)
2023年4月30日2023年1月31日
现金和现金等价物$51,093 $56,744 
财产和设备，净额1,039 1,135 
经营租赁使用权资产1,300 998 
其他资产3,575 3,950 
总资产$57,007 $62,827 
负债总额$7,713 $8,871 
权益法投资
2021 年 4 月，公司将于 2018 年 7 月作为公司内部项目启动的 Meltano Inc.（“Meltano”）重组为一个独立的法人实体。该实体由公司出资的知识产权提供资金，公允价值约为美元0.4百万美元以及来自第三方的优先股融资4.2百万，代表 12按全面摊薄计算的所有权百分比。
2022 年 4 月 4 日，Meltano 完成了 Seed-2 轮优先股融资并筹集了美元7.2百万。根据该交易，Meltano的董事会组成发生了变化，公司不再有权任命Meltano董事会的大多数成员。因此，尽管在股东层面拥有多数投票权，但该公司不再控制梅尔塔诺。
这个失去对控股子公司的控制权导致净资产的拆分9.4百万美元以及Meltano的非控股权益11.3百万，公允确认留存权益 $ 的价值15.9百万，而且收益为 $17.8百万记录 在其他收入（支出）中，2022 年 4 月的净额.
28
目录
这个留存利息的公允价值是使用期权定价模型（“OPM”）确定的 Backsolve 方法基于最新一轮优先股融资。截至失去控制之日，对Meltano的投资的公允价值与公司在Meltano净资产中的份额之间的基差归因于权益法商誉。
自2022年4月4日起，公司按权益法对这笔投资进行核算，并已记录了美元11.7截至2023年4月30日，其简明合并资产负债表上的 “权益法投资” 为百万美元。在截至2023年4月30日和2022年4月30日的三个月中，公司确认权益法投资亏损为美元0.7百万和美元0.2百万美元，分别扣除简明合并运营报表的税款。
截至2023年4月30日，公司拥有 96占梅尔塔诺普通股的百分比。截至2023年4月30日，梅尔塔诺有 3.1百万名员工的股票期权和 3.1百万股已发行优先股，这些优先股是潜在的稀释性股票工具，将导致稀释至 48一旦所有这些工具转换为Meltano的普通股，则占公司在Meltano的股份的百分比。
13。所得税
在截至2023年4月30日的三个月中，公司记录的所得税支出为 $1.5百万税前亏损为 $50.7百万。截至2023年4月30日的三个月的所得税支出主要与公司的国外和国内业务有关。
在截至2022年4月30日的三个月中，公司记录的所得税支出为美元2.5百万美元，税前亏损为美元23.9百万。截至2022年4月30日的三个月的所得税支出主要与公司的国外和国内业务以及与解散多数股权实体Meltano相关的递延所得税负债以及同时设立公司的权益法投资有关。
公司的所得税准备金基于其全球估计的年化有效税率，但预计当年将出现亏损且无法为这些亏损实现收益的司法管辖区、无法估计预测的税前收入或亏损的司法管辖区以及该期间发生的离散项目的税收影响除外。无法估算预测的司法管辖区的税收准备金基于该季度的实际税收和税收储备。
根据ASC 740的规定, 所得税，确定公司确认其递延所得税资产的能力需要在确定公司确认其递延所得税资产的能力时同时评估正面和负面证据。公司确定，公司确认某些递延所得税资产的可能性不大。公司评估的证据包括最近三年的经营业绩和未来预测，对历史业绩的重视程度高于对未来盈利能力的预期，后者本质上是不确定的。某些实体在最近几个时期的净亏损构成了足够的负面证据，需要对其递延所得税净资产进行估值补贴。该估值补贴将定期进行评估，如果业务业绩得到充分改善，足以支持递延所得税资产的变现，则可以部分或全部撤销。
截至2023年4月30日，未确认的税收优惠约为已评为 $7.8百万，其中 $0.5如果得到确认，百万将影响公司的有效税率。截至2023年1月31日，未确认的税收优惠约为美元7.5百万，其中 $0.5如果得到确认，百万将影响公司的有效税率。该公司预计，在未来12个月内，数额不大的未确认税收优惠将逆转。
公司的政策是将与未确认的税收优惠相关的应计利息和罚款归入所得税准备金。在截至2023年4月30日和2022年4月30日的三个月中，公司确认了与未确认的税收优惠相关的微不足道的利息和罚款。应计利息和罚款为 $0.2截至目前为百万 2023年4月30日 和 $0.2截至2023年1月31日，分别为百万人。
29
目录
2023 年 4 月 30 日，公司的美国联邦2019 至 2022 纳税年度已开放，可能在一个或多个司法管辖区接受审查。此外，在美国，前几年产生的任何净营业亏损或信贷在根据时效规定终止的年度中尚未完全使用，也可能受到审查。荷兰目前正在对公司进行2015和2016纳税年度的审查。由于其初步状态，公司目前无法估计本次审查的财务结果。公司定期评估这些检查产生不利结果的可能性，以确定其所得税准备金是否充足。公司继续监测与税务机关正在进行的讨论的进展情况，以及各税收司法管辖区预计时效到期的影响（如果有）。
14。每股净亏损
下表列出了所列每个时期的基本和摊薄后每股亏损（以千计，每股数据除外）：
截至4月30日的三个月，
20232022
分子：
归因于 GitLab 的净亏损$(52,469)$(26,099)
分母：
加权平均股票用于计算归属于GitLab A类和B类普通股股东的每股净亏损，包括基本和摊薄后的每股净亏损151,692 146,643 
归属于GitLab A类和B类普通股股东的每股净亏损，基本和摊薄$(0.35)$(0.18)
由于公司在所有报告期内均处于亏损状态，因此每股基本净亏损与所有时期的摊薄后每股净亏损相同，因为纳入所有潜在已发行普通股本来是反稀释的。 由于具有反摊薄作用而未包含在摊薄后每股计算中的潜在稀释性证券如下（以千计）：
截至
2023年4月30日2023年1月31日
受未偿还普通股期权约束的股票11,149 12,686 
与业务合并相关的未归属限制性股票8 8 
未归属的提前行使的股票期权100 194 
未归属的 RSU 和 PSU11,531 8,336 
受 ESPP 约束的股票269 81 
总计
23,057 21,305 
30
目录
15。承诺和意外开支
合同义务和承诺
公司的购买义务 $152.4百万 a截至 2023 年 4 月 30 日，代表第三方不可取消的托管基础设施协议、订阅安排以及在正常业务过程中为满足运营要求而做出的其他承诺。
意外损失
根据ASC 450的规定， 意外损失，当损失变得可能且可以合理估计时，公司会为突发事件累计。因此，公司已记录了与使用其相关的某些劳工事项的估计负债f 某些外国的承包商。自 2023 年 4 月 30 日起，以及 2023年1月31日，与这些事项有关的估计负债w作为 $2.5在简明合并资产负债表上记录在其他长期负债中的百万美元.
担保和赔偿
公司与客户签订服务级别协议，保证规定的正常运行时间和支持响应时间，并允许这些客户在未达到这些绩效和响应级别时获得预付金额的积分。迄今为止，公司在达到规定的绩效和响应水平方面没有遇到任何重大故障。在服务水平协议方面，公司没有承担任何重大成本，也没有在简明的合并财务报表中累积任何负债。
在正常业务过程中，公司签订合同安排，根据该安排，公司同意就某些事项向业务伙伴和其他方提供不同范围和条款的赔偿，包括但不限于因违反此类协议而造成的损失、第三方提出的知识产权侵权索赔以及与公司平台或公司的作为或不作为有关或产生的其他责任。在这种情况下，付款可能以另一方当事人根据特定合同中规定的程序提出索赔为条件。此外，公司在这些协议下的义务可能在时间和/或金额上受到限制，在某些情况下，公司可能对第三方的某些付款有追索权。
此外，公司已同意赔偿其董事和执行官因担任董事或高级管理人员而在任何诉讼或诉讼中产生的任何费用、开支、判决、罚款和和解金额所产生的任何费用、开支、判决、罚款和和解金额，包括公司因担任董事或高级职员而成为或威胁成为一方的诉讼或诉讼中产生的费用、开支、判决、罚款和和解金额，包括公司采取的任何行动该人向本公司任何其他公司或企业提供的服务请求。公司维持董事和高级管理人员保险，这可能使公司能够收回未来支付的任何款项的一部分。
法律诉讼
公司可能不时卷入法律诉讼或受到在其正常业务过程中产生的索赔。公司目前不是任何法律诉讼的当事方，管理层认为如果认定对公司不利，将单独或共同对其业务、财务状况或经营业绩产生重大不利影响。
为此类诉讼进行辩护代价高昂，可能会给管理层和团队成员带来沉重负担。无法确定地预测当前或未来任何诉讼的结果，无论结果如何，由于辩护和和解成本、管理资源转移和其他因素，诉讼都可能对公司产生不利影响。
31
目录
第 2 项。管理层对财务状况和经营业绩的讨论和分析
以下对我们财务状况和经营业绩的讨论和分析应与我们未经审计的简明合并财务报表以及本10-Q季度报告其他地方包含的相关附注一起阅读。您应查看本10-Q表季度报告中标题为 “关于前瞻性陈述的特别说明” 的部分，以讨论前瞻性陈述以及可能导致实际业绩与以下讨论和分析中包含的前瞻性陈述中描述或暗示的结果存在重大差异的重要因素。可能导致或导致此类差异的因素包括但不限于下文确定的因素，以及本10-Q表季度报告中标题为 “风险因素” 的部分中讨论的因素。我们的历史业绩不一定代表未来任何时期的预期结果。
概述
在当今世界，软件定义了创新的速度。公司内部的每个行业、业务和职能都依赖于软件。为了保持竞争力和生存，几乎所有公司都必须进行数字化转型，成为构建、交付和保护软件的专家。
为了满足这些市场需求，GitLab 开创了 DevSeCops 平台，这是一种全新的软件开发和交付方法。我们的平台以单一应用程序和接口的独特方式构建，具有统一的数据模型，使软件交付生命周期中的所有利益相关者（从开发团队到运营团队再到安全团队）能够通过单一工作流程在单一工具中协同工作。使用 GitLab，他们可以更快地构建更好、更安全的软件。
GitLab 是满足重大业务转型需求的解决方案。在每个行业以及各种规模的公司中，技术领导者都希望提高开发人员的生产力，以便他们能够更快地交付更好的产品；他们希望衡量生产力，以便提高运营效率；他们希望保护软件供应链，从而降低安全性和合规风险；而且，他们希望加快云迁移，以便能够解锁数字化转型成果。这些技术领导者需要一个支持价值流驱动思维的平台，这种思维方式可以缩短从想法到客户价值的时间，并为数据收集和聚合建立强大的飞轮。他们正在寻找一种统一整个开发体验的平台方法，以便客户在从想法向客户价值的转变方面可以比竞争对手更快。
GitLab 旨在整合单点解决方案以降低成本和提高效率，并在从规划到生产再到安全的整个软件开发生命周期中提供端到端的可见性。
我们认为 GitLab 是解锁业务和技术转型结果的最短途径。我们的 DevSecOps 平台将客户的软件开发周期从几周缩短到几分钟，从而加快了客户创造商业价值和创新的能力。它消除了对单点工具的需求，并通过消除手动工作、提高生产率以及营造创新和速度文化来提高运营效率。DevSecOps 平台还在开发过程的早期嵌入了安全性，从而提高了客户的软件安全性、质量和整体合规性。
GitLab可供任何团队使用，无论其部署的规模、范围和复杂性如何。因此，我们拥有超过3000万注册用户，《财富》100强公司中有50％以上是GitLab的客户。为了确定活跃客户的数量，我们会查看在给定时期内年经常性收入（ARR）超过5,000美元的客户，我们称这些客户为我们的基本客户。为了确定我们的基本客户，在确定每个组织的 ARR 时，拥有单独的子公司、部门或部门并使用 DevSeCops 平台的单一组织被视为单一客户。
32
目录
GitLab 是唯一一个建立在开放核心商业模式上的 DevSeCops 平台。我们允许任何客户和贡献者为我们的平台添加功能。2022 年，近 800 人向核心产品提交了 3,000 多份合并请求，扩大了 GitLab 的内部研发工作，使我们最热情的用户能够改进他们每天使用的 DevOps 工具。我们的开放核心方法使我们能够与客户建立信任，保持高速创新，从而快速创建最全面的 DevSeCops 平台。
如今，GitLab 的存在在很大程度上要归功于世界各地庞大且不断壮大的开源贡献者社区。我们通过透明运营，积极努力提高开源社区的参与度。我们将我们的战略、方向和产品路线图提供给更广泛的社区，鼓励和征求他们的反馈。通过公开非敏感信息，我们与客户建立了更深层次的信任，并且可以更轻松地向用户和客户寻求贡献和协作。见题为 “管理层对财务状况和经营业绩的讨论和分析” 的部分—关键业务指标—基于美元的净留存率和ARR”，以了解有关我们如何定义ARR的更多信息。
我们通过我们的自我管理和软件即服务或 SaaS 产品提供我们的计划。对于我们的自助管理产品，客户在自己的本地或混合云环境中安装 GitLab。对于我们的 SaaS 产品，该平台由 GitLab 管理，并根据客户的喜好托管在我们的公有云或私有云中。 有关我们客户的更多信息，请参阅标题为 “业务——我们的客户” 的部分。
影响我们绩效的因素
保持创新和技术领导地位
我们相信，我们已经建立了一个高度差异化的平台，使业务、开发、安全、运营和IT团队能够在整个应用程序中进行协作，从而使我们比竞争对手更具优势 DevseCops生命周期。我们的技术领先地位是多种因素的结果，包括我们强大的社区、贡献者网络，以及通过开发新功能和快速和一致地扩展现有功能来持续增强 DevSeCops Platform。我们有发布DevSeCops平台增强功能的历史 每个月 22 日，截至 2023 年 4 月 30 日，在过去的 139 个月中一直如此。我们打算继续按月发布新软件。
我们还打算继续投资研究以及开发以进一步增强 DevSeCops 平台并保持我们的创新和技术领先地位。我们有投资开源社区的历史，并打算继续利用我们的开核软件来加速创新。我们还打算继续为我们的研发团队和支持职能增加员工，通过为我们的客户提供新的和改进的产品和服务，来扩展 DevSeCops 平台的功能和范围。
我们预计，我们的研发费用将在未来一段时间内绝对增加。我们预计，这种研发投资将有助于我们的长期增长，但也会对我们的短期盈利能力产生负面影响。作为 GitLab 开源社区的忠实成员，我们的贡献者经常在市场领先的开发者活动中担任主题专家，而 DevSeCops 平台则处于创新的前沿。我们打算继续投资建设这个社区，以促进该领域的更多贡献和合作。反过来，我们的开源社区提高了我们的创新能力，为我们的客户提供更好的平台。我们打算在未来花费更多资源，继续增强 DevSeCops 平台并推出新的产品、特性和功能。
获取新客户
我们未来的增长在很大程度上取决于我们获得新客户的能力。这反过来又取决于我们通过营销和销售工作联系团队和组织的能力。为此，我们
33
目录
正在对我们的销售和营销工作进行大量投资，以扩大我们的覆盖范围，将 DevSeCops 平台与竞争产品和服务区分开来。我们相信，最终，绝大多数组织将转向 DevseCops平台并采用单一应用程序方法，为继续扩大我们的客户群创造了大量机会。结果，o截至2023年4月30日，我们的基本客户从截至2022年4月30日的5,168个增加到7,406个，增长了43％，我们的10万美元ARR客户从2022年4月30日的545个增加到截至2023年4月30日的760个，增长了39％。有关我们如何定义ARR的信息，请参阅下面标题为 “—关键业务指标—基于美元的净留存率和ARR” 的部分。
我们的经营业绩和增长前景将部分取决于我们吸引新客户的能力。尽管我们相信DevSeCops Platform可以解决巨大的市场机遇，但我们需要继续投资于销售和营销、研发和客户支持，以进一步扩大我们在美国和国际上的客户群。我们相信，我们估计有3000万注册用户，其中包括免费套餐的用户，为潜在的新客户提供了基础。我们打算继续为我们的全球销售和营销团队增加员工，以获取新客户并增加对现有客户的销售。虽然我们无法预测客户的采用率和需求，但未来的增长率和市场规模 开发运营平台或有竞争力的产品和服务的推出，我们的业务和运营业绩将受到组织采用DevSeCops平台的程度和速度的显著影响。
留住和扩大我们的现有客户
我们采用 “拓展和扩张” 业务战略，重点是有效获取新客户，并随着时间的推移发展我们与现有客户的关系。我们相信，随着我们的客户意识到单一应用程序方法的好处，他们将增加 DevSeCops 平台的使用，从而增强我们的能力随着时间的推移，扩大我们现有客户的创收。根据我们的方针，截至2023年4月30日和2022年4月30日，我们基于美元的净留存率分别为128％和超过130％。参见标题为 “—关键业务指标—基于美元的净留存率 R以下是关于我们如何定义基于美元的净留存率的信息，请参见下文。
我们计划继续投资销售和营销，重点是扩大现有客户对我们平台的使用。我们认为，这种扩张将为我们提供可观的运营杠杆作用，因为在现有客户中扩大销售的成本大大低于获得新客户的成本。我们未来的收入增长以及实现和维持盈利能力取决于我们继续吸引新客户、扩大组织内更多用户对 DevSeCops Platform 的采用以及将客户升级到更高价格等级的能力。归根结底，我们增加对现有客户的销售的能力将取决于多个因素，包括我们的客户对DevSeCops平台的满意度、我们的定价、竞争以及客户支出水平的总体变化。
合作伙伴关系、联盟、渠道和整合
我们认为，我们的进一步增长在一定程度上取决于我们建立和维持成功的合作伙伴关系、联盟、渠道和整合的能力。我们一直在投资开发由云和技术合作伙伴、经销商和系统集成商组成的强大的生态系统和合作伙伴网络，以此扩大我们的市场进入战略。我们计划继续投资和发展这些关系，以扩大我们的分销足迹，提高人们对我们的品牌和 DevSeCops 平台的认识。我们相信，这些合作伙伴关系将扩大我们的销售范围，提供产品和技术集成，从而加快 DevSeCops 平台在美国和国际上的实施，尽管投资这些关系可能既耗时又昂贵。尽管花费资源发展这些伙伴关系和联盟可能会对我们的短期盈利能力产生不利影响，但我们认为这些投资将为整个业务带来长期增长。
34
目录
继续扩大我们的业务规模
我们计划继续投资我们的业务，以便我们可以利用我们的市场机会。我们认为，这些投资将有助于我们的长期增长，尽管它们可能会在短期内对我们的经营业绩产生不利影响。此外，鉴于会计、合规和投资方面的额外费用，我们预计，在可预见的将来，我们的一般和管理费用将以绝对金额增加r 作为上市公司的关系。虽然我们预计这些投资将有助于我们的长期增长，它们可能会在短期内对我们的盈利能力产生不利影响，直到我们能够充分增加客户数量并增加现有客户的ARR的价值。我们计划在未来增长中平衡这些投资，继续专注于管理我们的经营业绩。
关键业务指标
我们监控以下关键指标，以帮助我们评估业务，确定影响我们业务的趋势，制定业务计划并做出战略决策。
基于美元的净留存率和ARR
我们相信，我们保留和扩大现有客户产生的收入的能力是我们客户关系的长期价值和未来潜在商机的指标。以美元为基础的净留存率衡量的是我们某一时间点从客户群中获得的ARR的百分比变化。我们对 ARR 以及以美元为基础的净留存率的计算包括自管收入和 SaaS 订阅收入。我们报告了基于美元的净留存率，其阈值为每季度 130%，如果低于 130%，则为实际数字。
我们通过将每月经常性收入或 MRR 乘以 12 来计算 ARR。每个月的MRR是通过汇总当月所有客户的承诺合同订阅金额的月收入来计算的，包括我们的自助管理产品和SaaS产品，但不包括专业服务。我们以期末的美元净留存率为基础，从该期末前 12 个月的客户入手，或前一时期 ARR。然后，我们计算这些客户截至本期末的 ARR 或本期 ARR。本期 ARR 的计算包括任何追加销售、价格调整、客户内部用户增长、收缩和流失。然后，我们将本期 ARR 总额除以上一时期 ARR 总额，得出基于美元的净留存率。
截至4月30日，
20232022
基于美元的净留存率128 %>130%
ARR 在 100,000 美元或以上的客户
我们认为，我们增加10万美元ARR客户数量的能力表明了我们对DevSeCops平台的市场渗透率和战略需求。拥有独立子公司、分支机构或部门并使用 DevSeCops 平台的单一组织被视为确定每个组织的 ARR 的单一客户。我们不将我们的经销商或分销商渠道合作伙伴视为客户。如果客户通过我们的渠道合作伙伴订阅 DevSeCops 平台，则每个最终客户将单独计数。
截至4月30日，
20232022
10 万美元的 ARR 客户760 545 
35
目录
我们的经营业绩的组成部分
收入
订阅-自我管理和 SaaS
订阅-自行管理
我们的自助管理订阅包括支持、维护、升级和随时可用的更新。根据订阅要素的待机性质，在合同期内按比例确认自我管理订阅的收入。
SaaS的
我们的 SaaS 订阅可根据客户的偏好访问我们托管在公共云或私有云中的产品的最新托管版本。当履约义务得到履行时，我们的SaaS产品的收入将在合同期内按比例确认。
自我管理或SaaS产品的订阅合同的典型期限为一到三年。
许可证-自行管理及其他
我们自助管理订阅的许可证部分反映了通过向客户提供专有软件功能访问权限而确认的收入。当向我们的客户提供软件许可证时，许可证收入会被预先确认。
其他收入包括来自固定费用和时间及材料供应的专业服务收入，但须经客户接受。鉴于公司提供专业服务的历史有限，在客户接受方面存在不确定性，因此，根据每份专业服务合同的定义，假定控制权将在客户确认后转移。因此，收入在满足适用合同的所有要求后予以确认。在时间和物质基础上提供的专业服务的收入按提供服务的期间予以确认。在截至2023年4月30日和2022年4月30日的三个月中，专业服务收入分别占我们总收入的2％。
收入成本
订阅-自我管理和 SaaS
自我管理和 SaaS 订阅的收入成本主要包括支付给第三方服务提供商的分配云托管成本、与我们的客户支持人员（包括承包商）相关的人员相关成本以及分配的管理费用。人事相关费用包括工资、福利、奖金和股票薪酬。我们预计，随着我们自我管理和 SaaS 订阅收入的增加，按绝对美元计算，我们的自我管理和 SaaS 订阅收入将增加。随着我们的SaaS产品在我们总收入中所占的比例越来越大，我们预计相关云相关成本（例如托管和管理成本）将增加，这可能会对我们的毛利率产生不利影响。
许可证-自行管理及其他
自我管理许可证的成本和其他收入主要由承包商和人事相关的成本组成，包括与专业服务团队和客户支持团队相关的股票薪酬支出以及分配的管理费用。我们预计，随着我们自我管理和其他收入的增加，按绝对美元计算，我们的自我管理许可证和其他许可证的收入成本将增加。
36
目录
运营费用
我们的运营费用包括销售和营销、研发以及一般和管理费用。人事相关费用是运营费用中最重要的组成部分，包括工资、福利、奖金、股票薪酬和销售佣金。运营费用还包括 IT 管理费用。
销售和营销
销售和营销费用主要包括与我们的销售和营销人员相关的人事相关费用、广告、差旅和娱乐相关费用、品牌和营销活动、促销、软件订阅以及我们在免费套餐中分配的托管费用。销售和营销费用还包括支付给我们销售人员的销售佣金。收购初始合同所产生的此类成本在估计的三年受益期内资本化并摊销，为续订订阅而支付的任何此类费用均在合同期限内资本化并摊销 续约。但是，为获得自我管理许可合同而递增的佣金费用将立即计入支出。
我们预计，随着我们继续对销售和营销组织进行战略投资以增加收入，进一步渗透市场并扩大全球客户群，按绝对美元计算，销售和营销费用将增加，但随着时间的推移，我们的销售和营销费用占总收入的百分比将下降，尽管我们的销售和营销费用占总收入的百分比可能会逐期波动，具体取决于这些支出的时间。
研究和开发
研发费用主要包括与人事相关的费用，包括承包商，以及支持我们内部开发工作的第三方云基础设施费用、与开发新功能或增强现有功能相关的分配开销以及软件和订阅服务。与研发有关的成本在发生时记作支出。
随着我们继续增加对现有产品和服务的投资，我们预计，按绝对美元计算，研发费用将增加。但是，我们预计，随着时间的推移，研发费用占总收入的百分比将下降，尽管我们的研发费用占总收入的百分比可能会逐期波动，具体取决于这些支出的时间。
一般和行政
一般和管理费用主要包括我们的高管、财务、法律和人力资源的人事相关费用。一般和管理费用还包括外部法律、会计和董事及高级职员保险， 以及其他咨询和专业服务费、软件和订阅服务、其他公司费用以及任何合同终止费。
我们已经承担了并预计会产生额外费用作为上市公司运营的结果，包括遵守适用于在国家证券交易所上市的公司的规章制度的成本、与合规和报告义务相关的成本、与萨班斯-奥克斯利法案合规相关的成本、与环境、社会和治理（ESG）合规相关的成本以及保险、投资者关系和相关专业服务支出的增加。我们预计，随着业务的增长，以绝对美元计算，我们的一般和管理费用将增加，但随着时间的推移，我们的总收入和管理费用占总收入的百分比可能会逐期波动，具体取决于这些支出的时间。
37
目录
利息收入和其他收入，净额
利息收入主要包括我们的现金等价物和短期投资所得的利息陈述。
其他净收入主要包括Meltano Inc. 取消合并所得的收益以及外币交易的收益和亏损。
权益法投资亏损，扣除税款
净税后的权益法投资亏损包括我们在取消合并后的扣除税后在Meltano Inc. 经营业绩中占的亏损份额。
所得税准备金
所得税准备金主要包括我们开展业务的外国和州司法管辖区的所得税。我们在某些司法管辖区维持递延所得税资产的全额估值补贴，因为我们得出的结论是，递延所得税资产变现的可能性不大。
运营结果
下表列出了我们在所列期间的经营业绩（以千计）：
截至4月30日的三个月，
20232022
收入：
订阅——自助管理和 SaaS$111,191 $76,923 
许可证—自我管理及其他15,687 10,484 
总收入126,878 87,407 
收入成本：(1)
订阅——自助管理和 SaaS10,891 7,933 
许可证—自我管理及其他3,048 1,915 
总收入成本13,939 9,848 
毛利112,939 77,559 
运营费用：
销售和营销(1)
86,537 66,710 
研究和开发(1)
50,387 31,830 
一般和行政(1)
34,248 21,892 
运营费用总额171,172 120,432 
运营损失(58,233)(42,873)
利息收入7,315 526 
其他收入，净额(2)
253 18,448 
所得税前亏损和权益法投资亏损(50,665)(23,899)
权益法投资的亏损，扣除税款(748)(203)
所得税准备金1,486 2,511 
净亏损$(52,899)$(26,613)
归属于非控股权益的净亏损(3)
(430)(514)
归因于 GitLab 的净亏损$(52,469)$(26,099)
38
目录

(1)包括股票薪酬支出，如下所示：
截至4月30日的三个月，
20232022
（以千计）
收入成本$1,414 $790 
研究和开发11,702 5,036 
销售和营销13,764 7,051 
一般和行政5,450 4,594 
股票薪酬支出总额$32,330 $17,471 
(2)包括截至2022年4月30日的三个月中因Meltano Inc.于2022年4月取消合并而获得的1780万美元收益。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。
(3)我们的经营业绩包括我们的可变利益实体 jiHu。其他投资者的所有权权益被记录为非控股权益。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。

下表列出了我们简明合并运营报表的组成部分，占每个报告期总收入的百分比：
截至4月30日的三个月，
20232022
（占总收入的百分比）
收入 100 %100 %
收入成本 11 11 
毛利89 89 
运营费用：
销售和营销 68 76 
研究和开发 40 36 
一般和行政 27 25 
运营费用总额 135 138 
运营损失(46)(49)
利息收入6 1 
其他收入，净额— 21 
所得税前亏损和权益法投资亏损(40)(27)
权益法投资的亏损，扣除税款(1)— 
所得税准备金1 3 
净亏损(42)%(30)%
归属于非控股权益的净亏损— %(1)%
归因于 GitLab 的净亏损(41)%(30)%
39
目录
截至2023年4月30日和2022年4月30日的三个月的比较
收入
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
订阅——自助管理和 SaaS$111,191 $76,923 $34,268 45 %
许可证—自我管理及其他15,687 10,484 5,203 50 
总收入$126,878 $87,407 $39,471 45 %
截至2023年4月30日的三个月，收入从截至2022年4月30日的三个月的8,740万美元增长了3,950万美元，增长了45％，至1.269亿美元。增长主要是由于对DevSeCops平台的持续需求，包括增加了新客户，扩大了我们现有的付费客户，以及ARR达到或超过100,000美元的客户数量的增加。截至2023年4月30日和2022年4月30日，我们的以美元为基础的净留存率为128％，这反映了我们的扩张 a和分别高于 130%。截至2023年4月30日，我们有760名年利率超过10万美元的客户，比截至2022年4月30日年收入超过10万美元的545家客户有所增加。
在截至2023年4月30日和2022年4月30日的三个月中，归属于我们的可变权益实体jiHu的收入分别为150万美元和110万美元。请参阅 “注释 12。“合资企业和股权法投资” 致我们的 浓缩 合并财务报表以获取更多详细信息。
收入成本、毛利和毛利率
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
收入成本$13,939$9,848 $4,091 42 %
毛利112,93977,559 35,380 46 
毛利率89 %89 %
收入成本增加了410万美元，达到1,390万美元 截至2023年4月30日的三个月980 万美元起 在截至2022年4月30日的三个月中，这主要是由于人事相关费用增加了150万美元，这得益于我们的平均客户支持和专业服务员工人数的增加以及股票薪酬支出增加了60万美元（如标题部分所述） “股票薪酬支出” 下面）。其余变化主要归因于DevSeCops平台使用量的增加导致第三方托管成本增加了120万美元，一次性重组成本增加了40万美元。的毛利率保持在89％ 截至2023年4月30日的三个月，而截至2022年4月30日的三个月。
归因于我们的可变利益实体 jiHu 的收入成本为 50 万美元和 30 万美元用于 截至2023年4月30日的三个月以及 分别是 2022 年。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。
40
目录
销售和营销
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
销售和营销费用$86,537$66,710$19,82730 %
销售和营销费用增加了1,980万美元，达到8650万美元 截至2023年4月30日的三个月6,670万美元起 在截至2022年4月30日的三个月中，这主要是由于人事相关费用增加了1,510万美元，这得益于我们的平均销售和营销人员人数的增加，以及股票薪酬支出增加了670万美元（如标题部分所述） “股票薪酬支出” 下面）。其余变化主要是由于营销活动和品牌相关费用增加了30万美元，一次性重组费用增加了360万美元。
归因于我们的可变利益实体jiHu的销售和营销费用为210万美元，归因于我们的可变利益实体jiHu的销售和营销费用为140万美元 截至2023年4月30日的三个月以及 分别是 2022 年。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。
研究和开发
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
研究和开发费用$50,387$31,830$18,55758 %
研发费用增加了 1,860万美元，增至5,040万美元 截至2023年4月30日的三个月3180 万美元起 在截至2022年4月30日的三个月中，这主要是由于人事相关费用增加了1,300万美元，这得益于我们的平均研发员工人数增加以及股票薪酬支出增加了670万美元（如标题部分所述） “股票薪酬支出”下面）。其余变化主要是由于使用量增加而产生的150万美元托管成本，60万美元的软件和咨询费用以及210万美元的一次性重组成本。
归因于我们的可变利益实体jiHu的研发费用为200万美元和90万美元 截至2023年4月30日的三个月以及 分别是 2022 年。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。
41
目录
一般和行政
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
一般和管理费用$34,248$21,892$12,35656 %
一般和管理费用从截至2022年4月30日的三个月的2190万美元增加了1,240万美元，至截至2023年4月30日的三个月的3,420万美元，这主要是由于人事相关费用增加了560万美元，这主要是由于我们的平均一般和管理员工人数增加以及股票薪酬支出增加了90万美元（如标题为的部分所述） “股票薪酬支出”下面）。剩余的变化主要是由270万美元的普通股慈善捐赠以及为支持我们的增长而增加的150万美元咨询和软件支出以及160万美元的一次性重组成本所推动的。
归因于我们的可变利益实体jiHu的一般和管理费用为140万美元和80万美元要么 截至2023年4月30日的三个月以及 2022，分别地。请参阅 “注释 12。“合资企业和股权法投资” 致我们的 浓缩 合并财务报表以获取更多详细信息。
股票薪酬支出
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
收入成本$1,414 $790 $624 79 %
研究和开发11,702 5,036 6,666 132 
销售和营销13,764 7,051 6,713 95 
一般和行政5,450 4,594 856 19 
股票薪酬支出总额$32,330 $17,471 $14,859 85 %
股票薪酬支出从截至2022年4月30日的三个月的1,750万美元增加了1,490万美元，至截至2023年4月30日的三个月的3,230万美元，这主要是由于我们自2021年12月开始发放的限制性股票单位（RSU）的支出增加了1,750万美元，但被与我们的可变利息实体相关的股票薪酬支出减少了270万美元所抵消。
在截至2023年4月30日和2022年4月30日的三个月中，归因于我们的可变利息实体jiHu的股票薪酬支出分别为250万美元和20万美元。请参阅 “注释 12。合资企业和权益法投资” 见我们的简明合并财务报表，了解更多详情。
42
目录
利息收入和其他收入，净额
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
利息收入$7,315$526$6,7891291 %
从解散Meltano Inc.中获得收益$—$17,798$(17,798)— %
外汇收益，净额274860(586)(68)
其他费用，净额(21)(210)189(90)
其他收入总额，净额$253$18,448$(18,195)(99)%
在截至2023年4月30日的三个月中，与截至2022年4月30日的三个月相比，利息收入增加的主要原因是将首次公开募股或首次公开募股的收益投资于有价证券而从现金等价物和短期投资中获得的收入，以及在截至2023年4月30日的三个月中，与截至2022年4月30日的三个月相比，利率有所提高。
其他净收入的变化主要是由于在截至2022年4月30日的三个月中，我们在前控股子公司Meltano Inc. 的保留权益的公允估值实现了1780万美元的确认收益。
权益法投资亏损，扣除税款
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
权益法投资的亏损，扣除税款$(748)$(203)$(545)100 %
扣除税后的权益法投资亏损包括我们在Meltano Inc. 经营业绩中扣除税款的亏损份额。自2022年4月4日起，由于对Meltano Inc. 失去控制权，我们按照权益法对梅尔塔诺的投资进行核算。
所得税准备金
截至4月30日的三个月，改变
20232022$%
（以千计，百分比除外）
所得税准备金$1,486$2,511$(1,025)(41)%
有效税率(2.9)%(10.5)%7.6%
我们的有效税率提高了大约 7.6% 截至2023年4月30日的三个月相比之下 截至2022年4月30日的三个月。较高的有效税率主要是由于
43
目录
公司对梅尔塔诺投资的递延所得税负债的减少，这归因于使用权益法会计，但被运营产生的额外纳税负债所抵消。
我们的有效税率为 截至2023年4月30日的三个月低于21％的美国联邦法定税率，这主要是由于与该年度产生的净营业亏损相关的估值补贴增加。
根据的规定 会计准则编纂（“ASC”） 740, 所得税，要确定我们确认递延所得税资产的能力，需要在确定我们确认递延所得税资产的能力时同时评估负面和正面证据。我们确定，确认某些递延所得税资产的可能性不大。我们评估的证据包括最近三年的经营业绩和未来预测，对历史业绩的重视程度高于对未来盈利能力的预期，后者本质上是不确定的。某些实体在最近几个时期的净亏损构成了足够的负面证据，需要对其递延所得税净资产进行估值补贴。该估值补贴将定期进行评估，如果业务业绩得到充分改善，足以支持递延所得税资产的变现，则可以部分或全部撤销。
由于我们打算无限期地将外国子公司的收益再投资，因此我们尚未记录可能因汇出外国未分配收益而产生的美国递延税支出准备金。我们在合并联邦所得税申报表中未包含的外国公司未分配收益中所占的份额，如果汇款无关紧要，则可能需要缴纳额外的美国所得税。截至2023年4月30日，未分配收益中未确认的美国联邦递延所得税负债额并不重要。
截至 2023年4月30日，我们的2019年至2022纳税年度的美国联邦法规已开放，此类纳税年度的结果仍有待一个或多个司法管辖区的审查。此外，在美国，前几年产生的任何净营业亏损或信贷在根据时效规定终止的年度中尚未完全使用，也可能受到审查。我们目前正在荷兰接受2015和2016纳税年度的审查。由于这项审查的初步状态，我们目前无法估计其财务结果。我们会定期评估这些检查产生不利结果的可能性，以确定我们的所得税准备金是否充足。我们将继续监测与税务机关正在进行的讨论的进展情况，以及各税收司法管辖区预计时效到期的影响（如果有）。
截至2023年4月30日，未确认的税收优惠为780万美元，其中50万美元如果得到确认，将影响有效税率。我们预计，在接下来的12个月中，少量未确认的税收优惠将逆转。我们无法合理估计长期付款的时间或负债将增加或减少的金额。
我们的政策是将与未确认的税收优惠相关的应计利息和罚款归入所得税准备金。在截至2023年4月30日和2022年4月30日的三个月中，我们确认了与未确认的税收优惠相关的微不足道的利息和罚款。截至2023年4月30日和2023年1月31日，应计利息和罚款分别为20万美元和20万美元。
流动性和资本资源
自成立以来，我们主要通过发行股权证券、优先股的收益和从客户那里收到的款项为运营融资。
截至2023年4月30日和2023年1月31日，我们的主要流动性来源是现金、现金等价物和短期投资，总额分别为9.376亿美元和9.367亿美元，用于营运资金和战略投资目的。截至2023年4月30日，现金及现金等价物包括银行现金、货币市场基金、 机构证券和国债, 而短期投资主要包括国债, 公司债务证券和商业票据.
44
目录
我们认为，我们现有的现金、现金等价物和短期投资将足以支持至少未来12个月的营运资本和资本支出需求。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、从客户那里获得现金的时间和金额、销售和营销活动的扩大、支持研发工作的支出时间和范围、我们能够采购第三方云基础设施的价格、与我们的国际扩张相关的费用、平台增强功能的引入以及DevSeCops平台的持续市场采用。将来，我们可能会达成收购或投资互补业务、产品和技术的安排。我们可能需要寻求额外的股权或债务融资。如果我们需要额外融资，我们可能无法按照我们可接受的条件或根本无法筹集此类资金。如果我们无法筹集额外资金或产生必要的现金流来扩大业务和投资于持续创新，我们可能无法成功竞争，这将损害我们的业务、经营业绩和财务状况。
下表汇总了我们在报告所述期间的现金流：
截至4月30日的三个月，
20232022
（以千计）
用于经营活动的净现金$(10,961)$(28,156)
由（用于）投资活动提供的净现金$24,380 $(8,824)
融资活动提供的净现金$7,513 $43,723 
经营活动
我们最大的运营现金来源是从客户那里收到的付款。我们从运营活动中获得的现金主要用于人事相关费用、销售和营销费用、第三方云基础设施支出和管理费用。我们从经营活动中产生了负现金流，并通过发行股票证券的净收益补充了营运资金。
在截至2023年4月30日的三个月中，用于经营活动的现金为1,100万美元，主要包括经非现金项目调整后的净亏损5,290万美元（主要归因于3,230万美元的股票薪酬支出），以及运营资产和负债变动所使用的230万美元净现金流出。运营资产和负债变动的主要驱动因素是应计薪酬和相关费用减少510万美元，递延合同购置成本减少850万美元，但部分被应收账款减少480万美元和递延收入增加840万美元所抵消。
在截至2022年4月30日的三个月中，用于经营活动的现金为2,820万美元，主要包括经非现金项目调整后的净亏损2,660万美元，以及运营资产和负债变动所使用的1,290万美元净现金流出。运营资产和负债变动的主要驱动因素是应计薪酬和相关费用减少了2,060万美元，递延合同购置成本增加了1,020万美元，但部分被应收账款减少870万美元和递延收入增加670万美元所抵消。
投资活动
在截至2023年4月30日的三个月中，投资活动提供的现金为2440万美元，主要包括扣除短期投资购买后的2460万美元到期收益，并被30万美元的不动产和设备购买所抵消。
45
目录
在截至2022年4月30日的三个月中，用于投资活动的现金为880万美元，主要包括因子公司解散合并而产生的960万美元现金流出，以及190万美元的不动产和设备购买，但被扣除270万美元收购后的短期投资到期日部分抵消。
融资活动
在截至2023年4月30日的三个月中，融资活动提供的现金为750万美元，归因于股票期权行使时发行普通股的收益。
在截至2022年4月30日的三个月中，融资活动提供的现金为4,370万美元，主要来自非控股权益的3550万美元出资，股票期权行使时发行普通股的530万美元收益，以及来自jiHu潜在投资者的290万美元短期借款收益。
合同义务和承诺
有关我们的合同义务的更多信息，请参阅 “注15。“承诺和意外开支” 至 我们的简明合并财务报表.
关键会计政策与估计
我们的简明合并财务报表是根据美国公认的会计原则（GAAP）编制的。根据美国公认会计原则编制简明合并财务报表要求管理层作出估算和假设，这些估计和假设会影响报告的资产和负债金额、简明合并财务报表发布之日的或有资产和负债的披露以及报告期内报告的收入和支出金额。我们将这些估计基于历史和预期结果、趋势以及它认为在当时情况下合理的其他各种假设，包括对未来事件的假设。实际结果可能与这些估计有所不同。如果我们的估计与实际业绩之间存在差异，我们未来的财务报表列报、财务状况、经营业绩和现金流将受到影响。
有关我们的关键会计政策和估算的更多信息，请参阅我们于2023年3月30日向美国证券交易委员会提交的截至2023年1月31日财年的10-K表年度报告中包含的披露。
46
目录
第 3 项。关于市场风险的定量和定性披露
我们在美国境内和国际上都有业务。我们 在我们的正常业务过程中面临市场风险。市场风险是指由于金融市场价格和利率的不利变化而可能影响我们的财务状况的损失风险。我们的市场风险敞口主要是波动的结果 利息汇率和外币汇率。
利率风险
截至 2023 年 4 月 30 日和 2023 年 1 月 31 日，我们有 现金、现金等价物和短期投资分别为9.376亿美元和9.367亿美元。截至2023年4月30日，我们的现金等价物和短期投资为7.118亿美元，主要包括货币市场基金、债券套利、公司债务证券和商业票据。我们的现金等价物和短期投资为7.043亿美元 a截至2023年1月31日，主要包括货币市场基金、国债、公司债务证券和商业票据。我们的现金、现金等价物和短期投资用于营运资金和战略投资目的。我们不以交易或投机为目的进行投资。我们的固定收益投资组合受到利率波动的影响，这可能会影响我们的经营业绩。根据我们截至2023年4月30日的投资组合余额，假设利率提高或降低1％（100个基点）将导致我们投资组合的公允价值减少或增加约350万美元。只有我们在到期前出售投资，这种损失才会实现。截至2023年4月30日，我们投资组合的加权平均寿命约为6个月。
外币兑换风险
迄今为止，我们所有的销售合同均以美元计价，但我们的可变利息实体jiHu除外，该公司在其指定区域以当地货币进行销售。我们的收入不受重大外汇风险的影响。美国境内的运营费用主要以美元计价，而在美国境外产生的运营费用主要以每个国家各自的当地货币计价。因此，由于外币汇率的变化，我们简明的合并经营业绩和现金流会受到波动的影响，未来可能会因外汇汇率的变化而受到不利影响。
我们的报告货币是美元，我们的外国子公司的功能货币是每个国家各自的当地货币。外国子公司的资产和负债按报告日的有效汇率折算成美元，收入和支出按该期间的平均汇率折算，由此产生的折算调整直接记录为累计其他综合收益（亏损）的一部分。外币交易损益记入其他收益（支出），净额记入简明合并运营报表。汇率的波动取决于许多我们无法可靠准确预测的因素。如果我们以外币计价的资产、负债或支出增加，我们的经营业绩可能会受到我们开展业务的货币汇率波动的更大影响。此外，截至2023年4月30日，我们拥有以美元以外的货币（主要是中国）计价的7,570万美元现金及现金等价物为我们的可变利息实体JiHu购买人民币。这些现金余额的价值可能会随着美元的疲软或强势而发生重大变化。截至2023年4月30日，假设外币汇率变动10％将对我们的简明合并财务报表产生重大影响。
迄今为止，我们尚未参与外汇交易的套期保值，尽管我们将来可能会选择这样做。
47
目录
第 4 项。控制和程序
评估披露控制和程序
在编制本10-Q表季度报告时，截至2023年4月30日，在包括首席执行官和首席财务官在内的管理层的监督和参与下，对我们的披露控制和程序（定义见《交易法》第13a-15（e）条和第15d-15（e）条）的设计和运作有效性进行了评估。根据该评估，我们的首席执行官和首席财务官得出结论，截至2023年4月30日，由于下述重大缺陷，我们的披露控制和程序在设计和运营上均未在合理的保证水平上有效。
物质弱点
正如我们在截至2023年1月31日财年的10-K表年度报告中披露的那样，我们此前发现财务报告的内部控制存在重大弱点。我们的管理层确定，之所以存在重大弱点，是因为缺乏与控制活动运营相关的政策和程序，以及以支持公司内部控制环境的方式与内部控制目标和责任相关的控制所有者和运营商的信息沟通不足。
因此，存在以下重大弱点：
•我们没有为与编制合并财务报表相关的信息系统的某些信息技术（“IT”）一般控制措施设计和维持有效的控制措施。特别是，我们没有设计和维护有效的 (i) 计划变更管理控制措施，以确保适当识别、测试、授权和实施影响金融IT应用程序和基础记录的IT计划、数据变更和迁移；(ii) 用户访问控制以确保适当的职责分离，限制相应人员对我们的财务应用程序、数据和程序的用户和特权访问。信息技术一般控制的设计和运作不力, 导致利用财务报告过程中使用的受影响信息系统的报告和信息, 自动控制和手动控制的运作不力,
•我们没有保留足够的同期文件来证明对人工日记账分录的控制是如何运作的,
•我们没有保留足够的同期文件来证明对股票薪酬的审查控制措施的精确度，此类控制依赖于受信息技术总体控制缺陷不利影响的报告和信息，以及
•正如先前报道的那样，我们没有设计和维护对非常规交易的会计和披露的有效和及时的审查程序。这一重大缺陷尚未得到纠正，因为设计的新控制措施依赖于受到 IT 总体控制缺陷的不利影响的报告和信息。
尽管财务报告的内部控制存在这些重大弱点，但我们的首席执行官兼首席财务官得出的结论是，本10-Q表季度报告中包含的未经审计的简明合并财务报表在所有重大方面公允地反映了我们在根据美国公认会计原则列报的各期内的财务状况、经营业绩和现金流。上述重大缺陷也没有导致先前发布的任何合并财务报表出现重大错报。
48
目录
补救工作和现状
正如我们在截至2023年1月31日的财年10-K表年度报告中披露的那样，我们目前正在修复我们的重大弱点，并正在采取我们认为将解决重大弱点根本原因的措施，包括：
•加强 IT 治理和设计 IT 一般控制措施，包括计划变更管理，限制用户访问我们用于财务报告的内部系统，以及加强信息技术一般控制审查的同期文档的保留，
•加强对人工日记账条目的审查，包括概述加强保留同期文件的政策和程序以及管理层的监督审查，
•提高围绕股权交易审查的控制措施的精确度，包括审查基本来源数据，概述加强同期控制审查文件保留的政策和程序，
•加强围绕非标准合同的审查流程，扩大我们的内部披露审查流程，以提高各职能部门的代表性，确保及时识别和审查非常规交易，以及
•制定和部署有关内部控制的操作和重要性的培训计划。
我们认为，我们在2024财年第一季度开始实施的上述行动一旦全面实施和测试，将足以修复已发现的重大弱点并加强我们的内部控制。但是，我们为补救这些重大弱点所做的努力可能无效，也无法防止未来我们在财务报告内部控制方面出现任何重大缺陷或重大缺陷。在适用的补救控制措施运行了足够的时间并且管理层通过测试得出这些控制措施有效运作的结论之前，这些重大缺陷才会被视为已得到补救。
财务报告内部控制的变化
除了上述重大弱点和补救措施外，在截至2023年4月30日的季度进行的《交易法》第13a-15（d）条和第15d-15（d）条要求的评估中，我们对财务报告的内部控制没有发生任何重大影响或合理可能对我们的财务报告内部控制产生重大影响的变化。
对控制和程序有效性的限制
我们的披露控制和程序以及财务报告的内部控制旨在为实现其预期目标提供合理的保证。但是，管理层并不期望我们的披露控制和程序或我们对财务报告的内部控制能够防止或发现所有错误和欺诈行为。任何控制系统，无论设计和运行得多么好，都基于某些假设，只能为实现其目标提供合理而非绝对的保证。此外，对控制措施的评估无法绝对保证不会发生因错误或欺诈而导致的错误陈述，也无法绝对保证公司内部的所有控制问题和欺诈事件（如果有）都已发现。
49
目录
第二部分-其他信息
第 1 项。法律诉讼
我们正在参与法律诉讼或遭受在我们正常业务过程中产生的索赔，而且我们可能会不时地受到索赔。为此类诉讼进行辩护代价高昂，可能会给管理层和团队成员带来沉重负担。我们目前不是任何法律诉讼的当事方，我们的管理层认为如果对我们作出不利的裁决，将单独或共同对我们的业务、财务状况或经营业绩产生重大不利影响。
任何当前或未来诉讼的结果都无法肯定地预测，无论结果如何，由于辩护和和解成本、管理资源转移和其他因素，诉讼都可能对我们产生不利影响。
50
目录
第 1A 项。风险因素
投资我们的A类普通股涉及高度的风险。您应仔细考虑下述风险和不确定性，以及本10-Q表季度报告中的所有其他信息，包括标题为 “管理层对财务状况和经营业绩的讨论和分析” 的部分，以及我们的 浓缩 在决定投资我们的A类普通股之前，合并财务报表和随附附注包含在本10-Q表季度报告的其他地方。我们的业务、财务状况、经营业绩或前景也可能受到我们目前未知或我们目前认为不是重大风险和不确定性的不利影响。如果发生任何风险，我们的业务、财务状况、经营业绩和前景可能会受到不利影响。在这种情况下，我们的A类普通股的市场价格可能会下跌，您可能会损失全部或部分投资。
与我们的业务和财务状况相关的风险
我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长（如果有的话），或者无法改善我们的系统、流程和控制，我们的业务、财务状况、运营业绩和前景将受到不利影响。
我们在员工人数和客户增长方面都经历了快速增长，对我们产品的需求也有所增加。截至2023年4月30日，我们的基础客户总数已从截至2022年4月30日的5,168人增长到截至2023年4月30日的7,406人。我们业务的增长和扩张给我们的管理、运营和财务资源带来了持续的巨大压力。此外，随着客户在越来越多的用例中采用我们的产品，我们不得不支持更复杂的商业关系。为了有效地管理和利用我们的增长期，我们需要高效地管理员工资本和流程，同时继续进行投资以改善和扩大我们的信息技术和金融基础设施、我们的安全和合规要求、我们的运营和管理系统、我们与各种合作伙伴和其他第三方的关系。
我们可能无法成功维持产品改进的步伐，也无法高效、及时地实施系统、流程和控制，也无法以不会对我们的运营结果产生负面影响的方式实施系统、流程和控制。我们未能改善我们的系统、流程和控制，或者它们未能以预期的方式运行，可能导致我们无法管理业务增长，无法准确预测我们的收入、支出和收益，也无法防止损失。
我们最近的增长可能并不代表我们未来的增长，将来我们可能无法维持收入增长率。我们的增长也使我们难以评估我们的未来前景，并可能增加我们无法成功的风险。
在截至2023年4月30日和2022年4月30日的三个月中，我们的总收入分别为1.269亿美元和8,740万美元，增长率为45％。您不应依赖前一个季度或年度期间的收入增长来衡量我们的未来业绩。由于我们的运营历史有限，我们准确预测未来经营业绩的能力有限，并且存在许多不确定性，包括我们规划和建模未来增长的能力。我们的历史收入增长不应被视为我们未来业绩的指标。
此外，在未来，我们的收入可能会下降，或者我们的收入增长率可能会放缓。导致这种下降的因素可能有很多，包括技术变革、竞争加剧、对DevSeCops平台的需求放缓、我们的业务成熟、我们未能继续利用增长机会、我们出于任何原因未能继续利用增长机会以及全球经济衰退等。如果我们的增长率下降，投资者对我们业务的看法和A类普通股的市场价格可能会受到不利影响。
51
目录
此外，我们希望继续负责任地使用财务和其他资源，以符合我们的以下要求：
•扩大和支持我们的销售、服务和营销组织，以提高品牌知名度并推动 DevSeCops 平台的采用；
•产品开发，包括投资我们的产品开发团队以及为 DevSeCops 平台开发新特性和功能；
•技术和销售渠道伙伴关系；
•国际扩张;
•收购或战略投资；以及
•一般管理，包括与上市公司相关的法律和会计费用增加。
这些投资可能不会增加我们的业务收入。如果我们无法以足以抵消成本预期增长的速度维持或增加收入，则我们的业务、财务状况和经营业绩将受到损害，我们可能无法实现或维持盈利。
我们预测未来经营业绩的能力受到许多不确定性的影响，包括我们有效规划和建模未来增长的能力。我们过去遇到过，将来也可能会遇到快速变化的行业中成长型公司经常遇到的风险和不确定性。如果我们在组织发展过程中未能达到必要的效率水平，或者如果我们无法准确预测未来的增长，我们的业务就会受到损害。此外，如果我们用于规划业务的假设不正确或因市场变化而发生变化，或者我们无法维持持续的收入或收入增长，则我们的股价可能会波动，可能很难实现和维持盈利。
我们有亏损的历史，预计未来的运营费用会增加，可能无法持续实现或维持盈利。如果我们无法实现和维持盈利，我们的业务、财务状况和经营业绩可能会受到不利影响。
自成立以来，我们每年都蒙受亏损，包括2022财年、2023财年和截至2023年4月30日的三个月分别净亏损约1.551亿美元、1.723亿美元和5,250万美元。截至2023年4月30日，我们的累计赤字约为7.781亿美元。尽管近期我们的收入显著增长，但我们无法向您保证我们将在未来实现盈利，也无法向您保证，如果我们在任何时候实现盈利，我们将保持盈利。我们还预计，在可预见的将来，随着我们继续投资于未来的增长，我们的运营和其他支出将增加，包括扩大研发职能以推动DevSeCops平台的进一步发展，扩大我们的销售和营销活动，开发向邻近市场扩展的功能，以及在新的地理位置吸引客户，如果我们的总收入不增加，这将对我们的经营业绩产生负面影响。尽管我们一直在评估降低运营成本和优化效率的机会，包括在2023年2月裁员，但我们无法保证这些努力会取得成功，也不能保证未来我们不会为了抓住增长机会而重新加快运营支出。除了发展业务的预期成本外，作为上市公司，我们还预计将继续产生大量的法律、会计和其他费用。这些努力和支出可能比我们预期的要昂贵，我们无法保证我们能够增加收入以抵消运营支出。我们的收入增长可能会放缓或收入下降，原因有很多，包括对DevSeCops Platform的需求减少、竞争加剧、我们免费产品的使用增加、整个市场的增长或规模缩小，或者我们无法利用增长机会。此外，正如我们的
52
目录
SaaS产品在我们总收入中所占的比例越来越大，我们预计相关的云相关成本（例如托管和管理成本）将增加，这可能会对我们的毛利率产生不利影响。在我们继续增长和投资业务的过程中，任何未能增加收入或管理成本的行为都将使我们无法实现或维持盈利能力，也无法实现或持续实现或维持正的运营现金流，这将导致我们的业务、财务状况和经营业绩受到影响。
随着我们继续投资基础设施、开发服务和功能、负责任地管理员工人数以及扩大销售和营销活动，未来可能会继续出现亏损，而且亏损可能会大幅增加。因此，我们在未来一段时期的亏损可能大大超过我们放慢业务发展速度所蒙受的损失。此外，我们可能会发现这些工作需要比我们目前预期更多的时间以及人力和资本资源投入，并且/或它们可能不会导致我们的收入或账单的增加。我们未能持续实现和维持盈利能力的任何失败都可能导致A类普通股的价值下跌。
我们面临激烈的竞争，可能会将市场份额输给竞争对手，这将对我们的业务、经营业绩和财务状况产生不利影响。
我们的服务市场竞争激烈，进入壁垒有限。竞争对我们业务的成功构成持续威胁。我们预计，总体而言，软件业务的竞争将继续加剧，尤其是在我们的产品所涵盖的软件开发生命周期的所有阶段。我们预计将继续面临来自当前竞争对手以及来自市场新进入者或邻近市场的激烈竞争。如果我们无法预测或应对这些挑战，我们的竞争地位就会减弱，收入下降或收入增长放缓，市场份额的流失将对我们的业务、财务状况和经营业绩产生不利影响。
由于我们产品的性质，我们在多个领域面临竞争。我们的产品涵盖软件开发生命周期的各个阶段，这使我们与许多提供商竞争，其产品涵盖各个阶段。我们与 Atlassian 和 Microsoft 等知名提供商以及其他处于较短阶段的产品提供商竞争，包括在代码托管和代码协作服务以及文件存储和分发服务以及人工智能或人工智能方面。我们的许多竞争对手的规模要比我们大得多，并且有更多的资本可以投资于他们的业务。
我们认为，我们的竞争能力取决于我们所能控制和无法控制的许多因素，包括以下因素：
•我们的产品或竞争对手的产品交付客户和潜在客户优先考虑和重视的积极业务成果的能力；
•我们为我们的产品定价具有竞争力的能力，包括我们能够将免费产品的用户过渡到付费版本的 DevSeCops 平台；
•我们的用户在公共论坛上的通信、帖子和分享的数量和质量，这可以促进 DevSeCops 平台的改进，但也可能导致商业敏感细节的泄露；
•服务的时机和市场接受度，包括我们或我们的竞争对手提供的服务的开发和改进；
•我们通过我们的服务活动获利的能力；
•客户服务和支持工作；
•销售和营销工作；
53
目录
•我们或我们的竞争对手开发的解决方案的易用性、性能和可靠性；
•我们以具有成本效益的方式管理运营的能力；
•我们的客户面临的破产或信贷困难，影响他们购买或支付我们产品的能力；
•我们相对于竞争对手的声誉和品牌实力；
•引入与我们的产品竞争或无法在我们的产品中采用的新技术或标准；
•吸引新团队成员或留住现有团队成员的能力，这可能会影响我们吸引新客户、服务现有客户、改进我们的产品或处理我们的业务需求的能力；
•我们维持和发展用户社区的能力；以及
•我们销售周期的长度和复杂性。
与我们相比，我们当前和潜在的许多竞争对手拥有更多的财务、技术、营销和其他资源以及更大的客户群。此外，我们当前或潜在的竞争对手可能会被拥有更多可用资源且有能力发起或承受激烈价格竞争的第三方收购。此外，我们的许多竞争对手已经建立了销售和营销关系，并获得了更大的客户群。我们的竞争对手还可能在彼此之间或与第三方建立合作关系，这可能会进一步增强他们的产品供应或资源。这些因素可能使我们的竞争对手能够比我们更快地应对新兴技术以及客户偏好的变化。这些竞争对手可能会参与更广泛的研究和开发工作，开展影响更深远的营销活动并采取更激进的定价政策，这可能会削弱我们的定价政策，使他们能够建立更大的用户群或比我们更有效地通过该用户群获利。如果我们的竞争对手的产品、平台、服务或技术保持或获得比我们的更高的市场接受度，如果他们比我们的更早成功地将其产品或服务推向市场，或者如果他们的产品、平台或服务比我们的产品、平台或服务更具技术能力，那么我们的收入可能会受到不利影响。此外，我们的某些竞争对手可能会以较低的价格或免费提供其产品和服务，或者可能提供与其他服务或产品竞争的产品，这些服务或产品共同导致免费提供竞争产品。如果我们无法达到目标定价水平，我们的经营业绩将受到负面影响。定价压力和竞争加剧可能导致销售减少、利润减少、亏损或未能维持或改善我们的竞争市场地位，所有这些都可能对我们的业务产生不利影响。
我们的服务市场相对较新，尚未得到证实，可能不会增长，这将对我们的未来业绩和A类普通股的交易价格产生不利影响。
由于我们的服务市场相对较新且发展迅速，因此很难预测客户的采用率、客户对我们服务的需求、该市场的规模和增长率、竞争产品的进入或现有竞争服务的成功。我们市场的任何扩张或收缩取决于多种因素，包括与我们的服务相关的成本、性能和感知价值，以及客户使用我们提供的服务并为之付费的胃口和能力。此外，即使我们提供的服务类型的整体市场持续增长，我们仍面临着来自规模更大、更成熟的提供商的激烈竞争，我们可能无法有效地竞争或使我们的产品获得市场的认可。如果我们或其他软件和SaaS提供商遇到安全事件、客户数据丢失或交付或服务中断，则包括DevSeCops平台和产品在内的整个应用程序市场可能会受到负面影响。如果我们的服务市场没有得到广泛采用，我们就无法在该市场上进行有效的竞争，或者市场上对我们的软件或服务的需求会减少
54
目录
由于客户不被接受、部署方面的实施挑战、技术挑战、缺乏可访问的数据、相互竞争的技术和服务、企业支出减少（包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定等）造成的，它可能导致客户订单减少和收入减少，这可能需要我们的员工增长速度放缓，并且会产生不利影响影响我们的业务运营和财务业绩。
我们依靠销售和营销策略来推动收入增长。这些销售和营销策略可能无法成功地继续创造足够的销售机会。我们的客户续约和扩张量的任何下降都可能损害我们未来的经营业绩。
我们的商业模式依赖于建立和维护对DevSeCops平台感到满意的庞大用户群。我们依靠满意的客户通过购买新产品和服务以及招募更多用户来扩大其足迹。该模型基于我们将非付费用户转换为付费用户的假设。关于当前和以前的免费用户数量以及客户转化为付费客户的比率，我们的历史数据有限，因此我们可能无法准确预测未来的客户购买趋势。在未来，我们的增长可能会放缓或利润下降，原因有很多，包括对我们产品和专业服务的需求减少、竞争加剧、整个市场增长放缓、企业支出减少，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定或其他原因，或者我们出于任何原因未能继续下去从增长中获利机会。为了与竞争对手的产品竞争，我们可能被迫改变或放弃基于订阅的收入模式。
随着我们扩展到基于云的产品，我们的年度、多年期和其他类型的交易组合发生了变化，预测收入和收款时间也可能变得越来越困难。我们未能执行收入预测可能会损害我们实现业务目标的能力，并对我们的经营业绩和财务状况产生不利影响。
我们未来的成功还部分取决于我们向现有客户销售更多订阅和其他服务的能力。即使客户选择续订我们目前的订阅，他们也可能拒绝购买其他服务，或者他们可能会选择降低订阅中的座位数或以其他方式减少订阅中的座位数。如果我们的客户不向我们购买额外的订阅和服务，我们的收入可能会下降，我们的经营业绩可能会受到损害。付费客户可能会因多种因素而下降或波动，包括他们对我们的服务和最终客户支持的满意度、产品中断的频率和严重程度、我们的产品正常运行时间或延迟、他们对提供新功能的速度、我们或竞争服务的定价的满意度，以及宏观经济状况对我们的客户及其公司支出的影响。关于付费客户购买更多座位的比率、上涨、降级和流失率，我们的历史数据有限，因此我们可能无法准确预测未来的客户趋势。
由于多种因素，我们的客户扩张和续订可能会下降或波动，相反，收缩和下降可能会增加或波动，包括：我们的销售工作的质量、客户使用情况、客户对我们服务和客户支持的满意度、我们的价格（包括通常在2024财年第一季度实施的高级套餐价格上涨）、竞争服务的价格、影响我们客户的合并和收购基础，全球经济状况的影响，包括通货膨胀、利率上升、全球债务和股票市场的波动以及全球银行业的不稳定，或我们客户支出水平的总体下降（包括已经或可能必须缩减业务或员工规模的客户）。如果我们不能以具有成本效益的方式使用我们的营销策略，或者如果我们未能有效和有效地推广我们的服务，那么我们获得新客户或扩大现有客户服务的能力可能会受到影响。此外，在线和社交媒体对产品的使用也有所增加
55
目录
促销和营销可能会增加我们监督此类材料合规性的负担，并增加此类材料可能包含违反适用法规的有问题的产品或营销声明的风险。
此外，我们已停止提供入门级和铜级产品，这些产品的用户将被要求切换到其他付费产品、切换到我们的免费产品或停止使用我们的产品。此外，在2023财年的第一季度，我们宣布了SaaS免费套餐的用户限制，该套餐预计将在2024财年实施，随后是存储和传输限制。我们还在2023财年第一季度宣布了存储和传输限制，其范围和实施因级别而异。我们无法向您保证我们的客户会购买我们的产品，如果我们的最终客户不购买我们的产品，我们的收入增长可能会比预期的要慢或下降。
我们的经营业绩可能会大幅波动，这可能使我们的未来业绩难以预测，并可能对我们的A类普通股的交易价格产生不利影响。
我们的经营业绩可能因时期而异，这可能会对我们的业务、经营业绩和财务状况产生不利影响。过去，我们的经营业绩因时而异，我们预计我们的经营业绩将在未来继续存在显著差异，因此对经营业绩的逐期比较可能没有意义。因此，不应将我们在任何一个季度或财政年度的财务业绩作为未来业绩的指标。我们的季度或年度财务业绩可能会因多种因素而波动，其中许多因素是我们无法控制的，可能难以预测，包括：
•我们吸引和留住新客户的能力；
•重要客户的增加或流失，包括通过收购或整合；
•确认收入的时间；
•与维护和扩展我们的业务、运营和基础设施相关的运营支出的金额和时间；
•国内和国外市场的总体经济、工业和市场状况，包括通货膨胀、利率上升、全球债务和股票市场的波动以及全球银行业的不稳定性、健康流行病或流行病全球事件的潜在影响，包括乌克兰持续的武装冲突；
•客户续订率；
•我们能够将免费产品的用户转化为订阅客户；
•续订客户协议时我们服务要素数量的增加或减少或变动；
•客户的软件开发分配决策；
•我们产品销售的季节性变化；
•我们或我们的竞争对手推出新服务的时机和成功程度，或我们行业竞争动态的任何其他变化，包括竞争对手、客户或战略合作伙伴之间的整合；
•潜在客户决定使用我们竞争对手的产品；
•与开发或收购技术或业务相关的支出的时间以及被收购公司未来可能产生的商誉减值费用；
56
目录
•特别开支，例如诉讼或其他与争议相关的和解付款或结果；
•未来的会计声明或我们会计政策或实务的变化；
•负面媒体报道或宣传；
•政治事件；
•与我们在美国和国外市场扩大业务相关的运营成本和资本支出的金额和时间；
•开发和升级 DevSeCops 平台以纳入新技术的成本；以及
•外币汇率波动导致我们的支出增加或减少。
此外，我们的财务业绩会出现季节性波动，因为与前两个财季相比，在过去两个财季中，我们从新客户那里收到的年度订单以及来自现有客户的续订订单的百分比通常更高，这要归因于我们许多客户的年度预算批准流程、客户做出购买决策的时机、客户在业务中经历或可能遇到的变化以及其他变量，其中一些变量不在我们的范围内我们和客户的控制权，例如宏观经济和总体经济状况, 包括通货膨胀和利率上升.
上述任何因素，无论是单独的还是总体的，都可能导致我们的财务和其他经营业绩在不同时期之间出现重大波动。由于这种差异，不应将我们的历史经营业绩作为未来业绩的指标。此外，这种可变性和不可预测性可能导致我们在任何时期都无法达到我们的运营计划或投资者或分析师的预期。如果我们由于上述原因或任何其他原因未能达到这样的预期，我们的股价可能会大幅下跌。
最近一段时间，我们经历了快速增长。如果我们无法有效管理增长，我们可能无法执行业务计划，维持高水平的服务或充分应对竞争挑战。
我们的业务和员工人数经历了一段快速增长的时期。我们预计，在短期内，我们将继续扩大业务并负责任地增加员工人数。这种增长给我们的管理和行政、运营和金融基础设施带来了巨大压力，未来的增长也将带来巨大压力。我们的成功将部分取决于我们有效管理这种增长的能力。为了管理我们业务的负责任增长，我们需要继续改善我们的运营、财务和管理控制以及报告系统和程序。未能有效管理增长可能会导致部署客户困难或延迟、质量或客户满意度下降、成本增加、引入新功能困难或其他运营困难，所有这些困难都可能对我们的业务业绩和运营业绩产生不利影响。此外，如果有的话，也无法保证我们的增长率会继续保持目前的速度。我们的增长率也可能受到全球商业或宏观经济状况的影响，包括通货膨胀、利率上升、全球债务和股票市场的波动、全球银行业的不稳定以及客户的投资决策。
我们的订阅或定价模型历史记录不足，无法准确预测客户订阅续订或采用的长期比率，也无法准确预测这些续订和采用将对我们的收入或经营业绩产生的影响。
在确定服务的最佳价格方面，我们的经验有限。随着我们服务市场的成熟，或者新的竞争对手推出新的产品或服务
57
目录
与我们的相似或与之竞争，我们可能无法以与我们历史上使用的相同价格或相同的定价模式吸引新客户。此外，一些客户可能要求在相同的价格水平上获得更大的价格优惠或附加功能。因此，将来我们可能需要在不相应提高价格的情况下降低价格或提供更多功能，这可能会对我们的收入、毛利率、盈利能力、财务状况和现金流产生不利影响。
此外，我们的客户没有义务在初始订阅期到期后续订我们的服务。我们的大多数订阅期为一年。我们的客户可以续订我们服务的较少内容，也可以就不同的定价条款进行谈判。关于客户订阅续订率，我们的历史数据有限，因此我们无法准确预测客户续订率。客户的续订率可能会由于多种因素而下降或波动，包括他们对我们的定价或服务不满意、他们继续运营和支出水平的能力，以及客户组织内使用的其他技术组件的变化。我们的客户可能对产品包装、定价策略或产品供应的变化或上述内容的实施或执行不利影响，并可能对我们留住现有客户和获得新客户的能力产生不利影响。例如，我们已停止提供入门级和铜级产品，最近我们对高级等级产品进行了提价，这可能会导致以前使用过这些等级的客户选择我们的免费版本或完全停止使用我们的产品。将来，我们还可能决定提高我们提供的产品的价格。如果我们的客户不以类似的定价条款续订订阅，我们的收入可能会下降，我们的业务可能会受到影响。此外，随着时间的推移，我们的合同的平均期限可能会根据续订率或其他原因而发生变化。
透明度是我们的核心价值观之一。在我们将继续优先考虑透明度的同时，我们还必须促进 “负责任的” 透明度，因为透明度可能会产生意想不到的负面后果。
透明度是我们的核心价值观之一。作为一家全远程开源软件公司，我们认为透明度对于我们如何运营业务以及与团队成员、社区和客户互动至关重要。我们还发现这对招聘、留住团队成员、提高效率和我们的文化至关重要。此外，我们的透明度受到客户和贡献者的高度重视。在我们继续强调透明度的同时，我们还提倡和教育我们的团队成员了解负责任的内部和外部透明度，因为公开共享某些类型的信息可能会导致意想不到的后果，有时甚至是负面的后果。
由于我们的透明度，我们的竞争对手和其他外部各方可以通过我们的手册、我们的团队成员公开和公开使用DevSeCops平台来运营我们的业务以及我们常用的其他沟通渠道来访问其他公司通常保密或内部保存的某些信息。这些信息的公开可用性可能使我们的竞争对手能够利用我们的某些创新，并可能允许各方采取其他行动，包括诉讼，这些行动可能会对我们的经营业绩产生不利影响或造成声誉损害，进而可能对经济产生负面影响。
我们还受FD法规和其他法规的约束，该法规对选择性向股东和其他市场参与者披露重要信息施加了限制。尽管我们已经实施了内部控制以保持对FD法规的遵守，但如果由于我们的透明度，我们在不符合FD法规的事项中披露了重要信息，则我们可能会面临更高的监管和诉讼风险。
本手册可能不是最新或不准确的，这可能会导致第三方的负面审查或以对我们的业务产生不利影响的方式使用。
根据我们对透明度和效率价值观的承诺，我们维护了一份公开的公司手册，其中包含有关我们的运营和业务实践的重要信息。本手册向公众开放，可供我们的竞争对手或不良行为者使用
58
目录
可能对我们的业务、经营业绩和财务状况产生不利影响的恶意方式。尽管我们的目标是保持手册的更新，但手册中的信息可能并非始终是最新的。此外，由于我们的任何团队成员都可以为手册做出贡献，因此手册中的信息可能不准确。我们已经实施了符合美国证券法的披露控制和程序，包括对财务报告的内部控制；但是，如果我们未能成功维持适当的控制措施，我们可能会面临通过手册意外披露公司重要信息的意外披露，这可能会导致披露控制失败、潜在的违反证券法行为和声誉损害。
安全和隐私漏洞可能会损害我们的业务。
DevSeCops 平台处理、存储和传输我们客户的专有和敏感数据，包括个人信息和财务数据。我们还使用第三方服务提供商和子处理商来帮助我们向客户及其最终用户提供服务。这些供应商可能会存储或处理我们的团队成员、合作伙伴、我们的客户或我们客户的最终用户的个人信息或其他机密信息。我们从位于美国和国外的个人那里收集此类信息，并可能在收集信息的国家/地区之外存储或处理此类信息。尽管我们、我们的第三方云提供商、我们的第三方处理商和我们的客户已经实施了旨在防范安全漏洞的安全措施，但这些措施可能会失败或不足，导致未经授权的访问或披露、修改、滥用、破坏或丢失我们或我们客户的数据或其他敏感信息。对DevSeCops平台、我们的操作系统、物理设施或第三方处理器系统的任何安全漏洞，或认为已发生违规行为，都可能导致诉讼、赔偿义务、监管执法行动、调查、强制审计、罚款、罚款、缓解和补救成本、争议、声誉损害、管理层注意力转移以及对我们业务的其他责任和损害。即使我们无法控制客户和其他第三方的安全措施，但如果发现 GitLab 未能进行全面的第三方风险尽职调查，即使我们无法追索造成违规行为的第三方，我们也可能被视为对任何违反此类措施的行为负责，或者遭受声誉损害。此外，我们的供应商任何不遵守适用法律或法规的行为都可能导致政府机构或其他机构对我们提起诉讼。
危及我们的机密或个人信息以及第三方服务提供商信息技术系统的保密性、完整性和可用性的安全事件可能是由与人工智能相关的敏感数据泄露引起的，例如训练过程中数据匿名化不足、系统配置错误或网络攻击，包括拒绝服务攻击、人工智能算法的逆向工程、网页抓取、勒索软件攻击、商业电子邮件泄露、计算机恶意软件、病毒和社会工程（包括网络钓鱼），这在我们的行业和客户的行业中很普遍。任何安全漏洞或中断都可能导致机密和个人信息的丢失或破坏或未经授权的访问、使用、更改、披露或获取，这可能导致我们的声誉受损、我们的合同提前终止、诉讼、监管调查或其他责任。如果由于第三方行为、团队成员错误、配置错误、不当行为（包括贿赂）或其他原因导致我们、我们的客户或合作伙伴的安全措施遭到违反，结果有人未经授权访问了 GitLab 应用程序或数据，包括客户的个人和/或机密信息，我们的声誉可能会受到损害，我们的业务可能会失去现有客户和未来的机会，我们可能会承担包括罚款在内的重大财务责任，回收成本，以及与之相关的成本补救措施。
用于获得未经授权的访问权限或破坏系统的技术经常变化。因此，我们可能无法充分预测这些技术或实施足够的预防措施。如果发生实际或感知的安全漏洞，市场对我们安全措施的看法可能会受到损害，我们可能会失去销售和客户。如果我们不遵守或被认为不遵守数据保护、消费者隐私或其他与收集、处理、存储或其他处理包括个人信息在内的数据记录有关的法律或监管要求或运营规范，我们的声誉和运营绩效可能会受到影响。此外，我们需要
59
目录
持续监控并遵守地方、州、国家或国际法律或监管要求的所有适用变化。任何严重违反数据隐私的行为都可能导致业务、诉讼和监管调查及处罚的损失，这可能会损害我们的声誉并对我们的经营业绩和财务状况产生不利影响。
我们有合同和法律义务将安全漏洞通知相关利益相关者。大多数司法管辖区都颁布了法律，要求公司将涉及某些类型的数据（包括个人信息）的安全漏洞通知受影响的个人、监管机构和其他相关人员。此外，我们与某些客户和合作伙伴的协议可能要求我们在出现安全漏洞时通知他们。此类强制性披露代价高昂，可能导致负面宣传，可能使我们的客户对我们的安全措施的有效性失去信心，并要求我们花费大量资本和其他资源来应对或缓解实际或感知的安全漏洞造成的问题。
安全漏洞可能导致我们违反客户合同。我们与某些客户的协议可能要求我们使用行业标准或合理的措施来保护敏感的个人信息或机密信息。安全漏洞可能导致我们的客户、其最终用户或其他相关利益相关者声称我们未能遵守此类法律或合同义务。因此，我们可能会受到法律诉讼，或者我们的客户可能会终止与我们的关系。无法保证我们合同中的任何责任限制是可执行的或充分的，也无法保证能够以其他方式保护我们免受责任或损害。
安全漏洞引发的诉讼可能会对我们的业务产生不利影响。未经授权访问 DevSeCops 平台、系统、网络或物理设施可能会导致与我们的客户、客户的最终用户或其他相关利益相关者发生诉讼。这些诉讼可能迫使我们花钱进行辩护或和解，转移管理层的时间和注意力，增加我们的经商成本，或者对我们的声誉产生不利影响。我们可能会被要求从根本上改变我们的业务活动和惯例，或者修改DevSeCops平台的功能，以应对此类诉讼，这可能会对我们的业务产生不利影响。如果发生安全漏洞，并且我们的数据或合作伙伴、客户或客户最终用户的数据的机密性、完整性或可用性受到破坏，我们可能会承担重大责任，或者DevSeCops平台、系统或网络可能被认为不太理想，这可能会对我们的业务产生负面影响并损害我们的声誉。
如果我们未能及时发现或修复安全漏洞，或者该漏洞以其他方式影响了一个或多个客户的大量数据，或者如果我们遭受了影响我们运营 DevSeCops Platform 能力的网络攻击，我们的声誉、业务、财务状况和运营结果可能会遭受实质性损失。此外，尽管我们维持网络保险，可以为此类事件提供保险，但此类保险可能不足以支付与这些事件相关的费用和其他责任。此外，我们无法确定我们现有的保险以及错误和遗漏保险能否继续以可接受的条件提供，也无法确定我们的保险公司不会拒绝为未来的任何索赔提供保险。随着我们继续扩展 DevSeCops 平台、扩大客户群以及处理、存储和传输越来越多的专有和机密数据，我们的风险可能会增加。
由于我们使用第三方开源技术并在我们的产品中加入了大量开源代码，因此我们面临更高的安全漏洞风险。
DevSeCops 平台是使用开源技术构建的。使用或整合任何第三方技术都可能成为供应链网络攻击的载体。此类攻击在我们的行业和客户的行业中很普遍，我们对开源技术的使用可能会或可能被认为使我们更容易受到安全攻击。我们以前是第三方网络攻击的目标，将来也可能成为第三方网络攻击的目标，这些攻击旨在未经授权访问我们或我们客户的数据或破坏我们的运营或提供服务的能力。如果我们因此成为网络攻击的目标
60
目录
在我们使用开源代码时，可能会严重损害我们的声誉并对我们的经营业绩和财务状况产生不利影响。
客户可以选择继续使用我们的免费自助管理产品或 SaaS 产品，而不是转换为付费客户。
我们未来的成功在一定程度上取决于我们能否通过销售其他产品和追加销售其他订阅服务，将免费自助管理或SaaS产品的用户转化为付费客户。由于产品用户数量的限制以及适用于免费产品的存储和传输限制（所有这些限制均在2023财年第一季度宣布，预计将在2024财年实施），我们的免费产品的用户总数可能会下降。由于我们对新功能的投资以及对免费产品的改进，如果我们的免费产品的用户认为免费产品比我们的付费产品更具吸引力，他们可能会拒绝购买其他产品或订阅服务。转化我们免费产品的用户可能需要越来越复杂和昂贵的销售工作，并且可能不会带来额外的销售。此外，我们的终端客户购买额外产品和服务的速度取决于许多因素，包括对额外产品和服务的感知需求、对用户数量的限制、适用于免费产品的存储和传输限制以及总体经济状况。如果我们向最终客户销售其他产品和服务的努力不成功，我们的业务可能会受到影响。
我们可能无法用新的解决方案应对快速的技术变革，这可能会对我们的经营业绩产生重大不利影响。
DevSeCops 市场的特点是技术变革迅速、价格波动以及频繁推出新产品和服务。我们扩大用户群和增加现有客户收入的能力将在很大程度上取决于我们增强和改进现有解决方案、独立或与第三方开发者共同推出新功能和产品、开拓新平台和向新市场销售的能力。客户可能需要我们当前的解决方案所不具备的特性和功能。如果我们未能及时且经济高效地开发满足客户偏好的解决方案，我们可能无法续订现有客户的订阅，也无法创造或增加对我们解决方案的需求，我们的业务可能会受到重大和不利影响。
竞争对手推出新服务或开发全新的技术来取代现有产品可能会使我们的解决方案过时或对我们的业务产生不利影响。此外，我们试图向其销售解决方案的任何新市场或国家都可能不被接受。我们可能会在软件开发、设计或营销方面遇到困难，这可能会延迟或阻碍我们开发、引入或实施新的解决方案和增强功能。过去，我们在新功能和升级的计划发布日期方面遇到过延迟，并且在新解决方案推出后发现了缺陷。无法保证新的解决方案或升级会按计划发布，也无法保证发布时不会包含缺陷。这两种情况都可能导致负面宣传、收入损失、市场接受延迟或客户对我们提起索赔，所有这些都可能对我们的声誉、业务、经营业绩和财务状况产生重大不利影响。此外，升级和增强我们的解决方案可能需要大量投资，我们无法保证此类投资会成功。如果用户不广泛采用我们解决方案的增强功能，我们可能无法实现投资回报。如果我们无法及时以具有成本效益的方式开发、许可或获得现有解决方案的增强功能，或者如果此类改进未获得市场认可，我们的业务、经营业绩和财务状况可能会受到不利影响。
61
目录
未能有效扩大我们的营销和销售能力可能会损害我们扩大客户群和使我们的服务获得更广泛的市场接受度的能力。
我们扩大客户群和使我们的服务获得更广泛的市场接受度的能力将在很大程度上取决于我们继续扩大营销和销售业务的能力。我们计划继续扩大我们的销售队伍。我们还计划为销售和营销计划投入大量且不断增加的资源。我们正在扩大营销和销售能力，以瞄准更多的潜在客户，包括一些较大的组织，但不能保证我们会成功吸引和维持这些企业作为客户，即使我们成功了，这些努力也可能会转移我们的资源，对我们吸引和维持现有客户群的能力产生负面影响。所有这些努力都需要我们投入大量的财政和其他资源。如果我们无法找到有效的方法来部署营销支出或招聘、培养和留住维持和支持我们增长所需的人才，如果我们的新销售人才无法在合理的时间内达到预期的生产力水平，或者如果我们的销售和营销计划无效，那么我们扩大客户群和使我们的服务获得更广泛的市场接受度的能力可能会受到损害。
任何未能提供高质量技术支持服务的行为都可能对我们与客户的关系和财务业绩产生不利影响。
部署我们的产品后，我们的客户将依靠我们的技术支持组织来解决技术问题。我们可能无法足够快地做出响应，无法适应客户对支持服务需求的短期增长。我们还可能无法修改支持服务的格式，以与竞争对手提供的支持服务的变化竞争。客户对这些服务的需求增加，而没有相应的收入，可能会增加成本并对我们的经营业绩产生不利影响。此外，我们的销售流程在很大程度上取决于我们的服务和商业声誉以及现有客户的积极建议。任何未能维持高质量技术支持的行为，或者市场认为我们没有维持高质量的支持，都可能对我们的声誉、我们向现有和潜在客户销售服务的能力以及我们的业务、经营业绩和财务状况产生不利影响。
客户可能需要更多的配置和集成服务，或者我们不提供的定制特性和功能，这可能会对我们的业务和运营业绩产生不利影响。
我们当前和未来的客户可能会需要更多的配置和集成服务，这会增加我们在销售和部署工作方面的前期投资，但不能保证这些客户会扩大订阅范围。由于这些因素，我们可能需要向个人客户投入大量的销售支持和专业服务资源，从而增加了完成销售所需的成本和时间。如果潜在客户需要我们不提供的定制特性或功能，而他们很难自己部署，那么我们的应用程序市场将更加有限，我们的业务可能会受到影响。
如果我们无法有效适应和应对快速变化的技术、不断变化的行业标准以及不断变化的客户需求、要求或偏好，我们的服务竞争力可能会降低。
我们的行业面临着快速的技术变革、不断变化的行业标准和实践以及不断变化的客户需求、要求和偏好。我们业务的成功将在一定程度上取决于我们及时适应和有效应对这些变化的能力，包括我们为现有服务或新服务提供增强和新功能，以获得市场认可或跟上快速技术发展和竞争格局的步伐。新服务和改进的成功取决于多个因素，包括此类服务的及时交付、引入和市场接受程度。如果我们无法开发和销售满足客户需求的新服务，也无法为我们的现有服务提供与快速技术和行业变革同步的增强功能和新功能，那么我们的收入和运营业绩
62
目录
可能会受到不利影响。如果出现能够以更低价格、更高效、更方便或更安全地提供有竞争力的产品的新技术，这些技术可能会对我们的竞争能力产生不利影响。
我们的服务还必须与各种网络、硬件、移动、云和软件平台和技术集成，包括第三方人工智能服务，我们需要不断修改和增强我们的服务，以适应这些技术的变化和创新，包括与互联网相关的硬件、操作系统、云计算基础设施以及其他软件、通信、浏览器和开源技术的变化。如果开发人员广泛采用新的软件平台，我们将不得不开发新版本的产品才能与这些新平台配合使用。这项开发工作可能需要大量的工程、营销和销售资源，所有这些都会影响我们的业务和运营业绩。如果我们的服务无法在未来的基础设施平台和技术上有效运行，都可能减少对我们产品的需求，并严重损害我们的收入增长。我们可能无法成功开发这些修改和增强功能，也无法及时将其推向市场。此外，新网络平台或技术的时机和性质的不确定性，或对现有平台或技术的修改，可能会增加我们的研发费用。如果我们无法及时或以具有成本效益的方式应对这些变化，我们的服务可能会变得不那么具有市场价值，竞争力降低或过时，这可能会导致客户不满，并对我们的业务产生不利影响。
我们正在努力将生成式人工智能（AI）整合到我们的某些产品中。这项技术是新的和正在发展中的技术，可能带来运营和声誉风险。
我们正在努力将生成式人工智能功能整合到我们的产品中，例如在整个软件开发生命周期中嵌入人工智能功能。这种新兴技术尚处于商业用途的初期阶段，存在一些固有的风险。生成式 AI 技术可能会造成准确性问题、意想不到的偏见和歧视性结果。生成式人工智能技术有可能产生不准确或误导性的内容或其他歧视性或意想不到的结果或行为（例如，可能产生无关紧要、荒谬或事实上不正确的结果的人工智能幻觉行为），从而损害我们的声誉、业务或客户。此外，人工智能的使用涉及很大的技术复杂性，需要专业的专业知识。我们的人工智能系统或基础设施的任何中断或故障都可能导致我们的运营延误或错误，这可能会损害我们的业务和财务业绩。
如果我们的服务无法正常运行，无论是由于软件的重大缺陷还是外部问题，我们的声誉都可能受到不利影响，我们的市场份额可能会下降，我们可能会面临责任索赔。
我们的产品本质上很复杂，可能包含材料缺陷、软件 “错误” 或错误。任何功能缺陷或导致我们产品可用性中断的缺陷都可能导致：
•损失或延迟市场接受和销售；
•数据丢失；
•违反保修索赔；
•与未使用订阅服务相关的预付金额的销售积分或退款；
•客户流失；
•分流开发和客户服务资源；
•运营时间损失；以及
•损害我们的声誉。
63
目录
纠正任何材料缺陷、软件 “错误” 或错误所产生的成本可能是巨大的，可能会对我们的经营业绩产生不利影响。
我们越来越依赖信息技术系统来处理、传输和存储电子信息。我们有效管理业务的能力在很大程度上取决于这些系统的可靠性和容量。我们业务的未来运营、成功和增长取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。我们业务的未来运营、成功和增长取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。
我们的信息技术系统可能会因电信问题、数据损坏、软件错误、火灾、洪水、全球流行病和自然灾害、停电、系统中断、系统转换和/或人为错误而遭受损坏或中断。我们现有的安全系统、数据备份、访问保护、用户管理和信息技术应急计划可能不足以防止数据丢失或长期网络中断。此外，我们可能必须升级现有的信息技术系统或选择不时采用新的技术系统，以便此类系统能够支持我们不断扩大的业务不断增长的需求。与实施新的或升级的系统和技术或维护或充分支持现有系统相关的成本以及潜在问题和中断可能会干扰或降低我们的运营效率。
我们还可能由于与客户的 IT 系统接口问题（包括堆栈配置错误或环境扩展不当）或由于我们或我们客户的 IT 系统受到网络安全攻击而遇到服务中断。任何此类服务中断都可能对我们的声誉和未来的经营业绩产生不利影响。
由于我们的客户通过我们的服务收集和管理大量数据，我们系统的故障或错误可能会导致数据丢失或损坏，或者导致我们或我们的客户收集的信息不完整或包含客户认为重要的不准确之处。此外，我们产品的可用性或性能可能会受到多种因素的不利影响，包括客户无法访问互联网、我们的网络或软件系统故障、安全漏洞或我们服务的用户流量的可变性。我们可能需要为与未使用服务相关的预付金额发放积分或退款，或者以其他方式向我们的客户承担因某些此类事件可能造成的损失。例如，我们的客户通过他们的互联网服务提供商访问我们的产品。如果服务提供商未能提供足够的容量来支持我们的产品，以其他方式遇到服务中断，或者有意或无意地限制或限制了我们发送、交付或接收电子通信或提供服务的能力，则此类故障可能会中断客户对我们产品的访问，对他们对我们产品的可靠性的看法产生不利影响并减少我们的收入。除了潜在的责任外，如果我们的产品或服务供应中断，我们的声誉可能会受到不利影响，我们可能会失去客户。此外，尽管我们已经制定了数据恢复计划，但我们的数据备份系统并非地理多样化或多托管，我们的数据恢复计划可能不足以完全恢复我们或客户托管在我们系统上的所有数据。
尽管我们目前维持错误和遗漏保险，但它可能还不够，或者将来可能无法按可接受的条件提供，或者根本无法提供。此外，我们的政策可能不涵盖针对我们的所有索赔，为诉讼进行辩护，无论其案情如何，都可能代价高昂并转移管理层的注意力。
64
目录
我们的渠道合作伙伴可能会为客户提供糟糕的体验，从而危及我们的品牌或公司的发展。渠道合作伙伴可能会提供糟糕的服务或糟糕的销售体验，延迟客户的购买或损害公司品牌。
除了我们的直销队伍外，我们还使用渠道合作伙伴来销售和支持我们的产品。渠道合作伙伴可能成为我们业务中越来越重要的方面，尤其是在企业、政府和国际销售方面。我们未来的收入增长以及实现和维持盈利能力可能部分取决于我们在美国和国际上识别、建立和保持成功的渠道合作伙伴关系的能力，这将需要大量的时间和资源，并涉及重大风险。如果我们无法维持与这些渠道合作伙伴的关系，或者以其他方式开发和扩大我们的间接分销渠道，我们的业务、经营业绩、财务状况或现金流可能会受到不利影响。
我们无法确定我们能否找到合适的间接销售渠道合作伙伴。如果我们确实确定了此类合作伙伴，我们将需要与他们协商商业协议的条款，根据该协议，合作伙伴将分发 DevSeCops 平台。如果有的话，我们无法确定我们是否能够与任何渠道合作伙伴谈判具有商业吸引力的条款。此外，所有渠道合作伙伴都必须接受过分发 DevSeCops 平台的培训。为了发展和扩大我们的分销渠道，我们必须制定和改进渠道合作伙伴介绍和培训流程。如果我们未能成功找到合适的间接销售渠道合作伙伴，我们的业务、经营业绩和财务状况可能会受到不利影响。
我们也无法确定我们能否与任何渠道合作伙伴保持成功的关系，如果我们的渠道合作伙伴未能成功销售我们的产品，我们销售产品和业务、经营业绩和财务状况的能力可能会受到不利影响。我们的渠道合作伙伴可能会向客户提供多家不同公司的产品和服务，包括与我们的产品竞争的产品和服务。由于我们的渠道合作伙伴通常与我们没有独家关系，因此我们无法确定他们是否会优先或提供足够的资源来销售我们的产品。此外，任何这些渠道合作伙伴的战略分歧都可能对我们开发、营销、销售或支持产品的能力产生重大不利影响。我们无法向您保证我们的渠道合作伙伴将继续与我们合作。此外，此类各方采取或未采取的行动可能会对我们产生不利影响。此外，我们依靠我们的渠道合作伙伴按照他们与我们签订的合同协议的条款进行运营。例如，我们与渠道合作伙伴的协议限制了授权他们转售或分销我们的产品以及提供技术支持和相关服务的条款和条件。我们通常还要求我们的渠道合作伙伴向我们陈述向客户销售产品的日期和详细信息。如果我们的渠道合作伙伴不遵守对我们的合同义务，我们的业务、经营业绩和财务状况可能会受到不利影响。
我们使用内部工具和数据模型跟踪某些绩效指标，不会独立验证此类指标。我们的某些绩效指标在衡量方面存在固有的挑战，此类指标中的真实或感知的不准确之处可能会损害我们的声誉并对我们的业务产生负面影响。
我们的内部工具和数据模型有许多限制，我们跟踪这些指标的方法可能会随着时间的推移而发生变化，这可能会导致我们的指标（包括我们报告的指标）发生意想不到的变化。我们使用内部工具计算和跟踪绩效指标，这些指标未经任何第三方独立验证。虽然我们认为我们的指标是在适用的衡量期内对客户群的合理估计，但用于衡量这些指标的方法需要做出重大判断，并且可能容易出现算法或其他技术错误。例如，我们绩效指标的准确性和一致性可能会受到有关我们如何核算和跟踪客户的内部假设的变化、系统实施的限制以及第三方工具与我们的数据库匹配能力的限制的影响。如果我们用来跟踪这些指标的内部工具低估或高估了绩效，或者包含算法或其他技术错误，则我们报告的数据可能不准确。此外，以下方面的限制或错误
65
目录
我们如何衡量数据（或我们测量的数据）可能会影响我们对某些业务细节的理解，这可能会影响我们的长期战略。如果我们的绩效指标不能准确反映我们的业务、用户群或流量水平；如果我们在指标中发现重大不准确之处；或者如果我们用来跟踪绩效的指标不能准确衡量我们的业务，我们的声誉可能会受到损害，我们可能会受到法律或监管行动，我们的运营和财务业绩可能会受到不利影响。
我们在很大程度上依赖于许多独立的开源贡献者来开发和增强我们用来提供产品和服务的开源技术。
在我们的开发过程中，我们依赖于许多不受我们直接控制的开放核心软件程序。相应的领导委员会和核心团队的成员主要负责这些开源技术的代码库的监督和发展，其中许多人不是我们雇用的。如果项目委员会和贡献者未能充分进一步开发和增强开源技术，或者如果领导委员会未能以我们认为适当的方式监督和指导开源技术的发展，以最大限度地发挥我们产品的市场潜力，那么我们将不得不依赖其他各方，或者我们需要花费额外的资源来开发和增强我们的产品。我们还必须向我们自己的内部捐助者提供足够的资源，以支持他们继续开发和增强开源技术，如果我们不这样做，我们可能不得不求助于第三方，否则在开发或增强开源技术方面会遇到延迟。我们无法预测是否会从可靠的替代来源进一步发展和增强这些技术。无论哪种情况，我们的开发费用都可能增加，我们的技术发布和升级时间表可能会延迟。开发、完成或交付新的或增强的产品的延迟可能会导致我们的产品竞争力降低，削弱客户对我们产品的接受度，并导致我们产品的收入延迟或减少。
我们未能或无法保护我们的知识产权，或者他人声称我们侵犯或非法使用他们的知识产权，可能会降低我们的品牌价值并削弱我们的竞争地位，并对我们的业务、财务状况、经营业绩和前景产生不利影响。
目前，我们依靠版权、商标、商业秘密和不正当竞争法以及保密协议、程序和许可安排相结合来建立和保护我们的知识产权。我们投入了大量资源来开发我们的专有技术和相关工艺。为了保护我们的专有技术和流程，我们部分依赖商业秘密法和与我们的团队成员、被许可人、独立承包商、商业合作伙伴和其他顾问签订的保密协议。这些协议可能无法有效防止泄露机密信息，也可能无法为未经授权披露机密信息提供充分的补救措施。我们无法确定我们为保护我们的知识产权而采取的措施是否足以防止他人侵犯此类权利。此外，获得专利或商标保护的过程既昂贵又耗时，我们可能无法以合理的费用或及时地起诉所有必要或理想的专利申请，也无法申请所有必要或理想的商标申请。此外，在某些外国，知识产权保护可能无法提供或受到限制，那里的法律或执法实践可能不像美国那样充分保护我们的知识产权，而且我们可能更难成功地质疑这些国家的其他各方使用我们的知识产权。为了执行和确定我们的专有权利的范围，可能需要进行代价高昂且耗时的诉讼，而我们未能或无法获得或维持商业秘密保护或以其他方式保护我们的所有权可能会对我们的业务产生不利影响。
将来，我们可能会在不同的司法管辖区遭受知识产权侵权索赔和诉讼，尽管我们努力保护我们的知识产权，但我们无法确定我们的产品或活动没有侵犯第三方索赔人的专利、商标或其他知识产权。科技行业的公司和其他专利、版权和
66
目录
寻求从与授予许可有关的特许权使用费中获利的商标持有人拥有大量专利、版权、商标、域名和商业秘密，经常根据侵权、挪用或其他侵犯知识产权或其他权利的指控提起诉讼。随着我们面临日益激烈的竞争和越来越高的知名度，对我们提出知识产权索赔的可能性可能会增加。
此外，我们可能会不时收到来自第三方的来信，指控我们侵犯了他们的知识产权或邀请我们许可他们的知识产权。我们的技术和其他知识产权可能会被认定侵犯了此类第三方权利，对我们的此类成功索赔可能会导致巨额金钱责任，阻止我们销售我们的某些产品和服务，或要求我们更改品牌。此外，索赔的解决可能需要我们重新设计我们的产品，花费巨额费用从第三方获得许可权，或者完全停止使用这些权利。将来我们可能会因侵犯我们的知识产权而对第三方提起诉讼。支持此类诉讼和争议的费用可能相当可观，而且无法保证会取得有利的结果。专利侵权、商标侵权、商业秘密盗用以及针对我们提起或由我们提起的其他知识产权索赔和诉讼，无论成功与否，都可能需要我们对管理层和资源给予高度关注，过去也可能进一步导致巨额成本，损害我们的品牌，并对我们的业务产生不利影响。
我们的开源和源代码可用商业模式使我们的软件容易受到授权和未经授权的分发和销售。
我们使用许可的开源软件许可证来许可我们软件的许多重要组件，这些许可证授予被许可方使用、复制、修改和分发所涵盖软件的广泛权限。根据这些许可，第三方有权在不向我们付款的情况下分发和销售所涵盖的软件。
我们的付费套餐中提供的功能可通过源代码获得，但需获得专有软件许可。除其他外，该专有许可禁止分发和销售所涵盖的软件。尽管有这些禁令，但由于源代码是公开的，所涵盖的软件很容易受到第三方未经授权的分发和销售。
在可能导致我们承担巨额责任的诉讼或其他索赔中，我们是或可能是被告。
在由我们的现任和前任团队成员、竞争对手、政府或监管机构或使用 DevSeCops 平台的第三方提起或代表我们提起的实际或威胁诉讼中，我们不时成为被告，而且将来很可能会成为被告。此类诉讼中的各种索赔可能包括我们在业务运营和提供服务方面的疏忽或不当行为、知识产权侵权、不公平竞争或违反就业或隐私法律或法规。此类诉讼可酌情寻求直接、间接、后果性、惩罚性或其他处罚或金钱赔偿、禁令救济和/或律师费。诉讼本质上是不可预测的，不可能预测任何此类诉讼的结果，无论是单独的还是总体的。但是，无论诉讼的最终结果如何，这些诉讼都可能消耗我们的大量财务和管理资源，并可能导致负面宣传。此外，我们和我们的子公司可能会在同一司法管辖区或其他司法管辖区受到类似的诉讼。这些诉讼和未来任何诉讼的不利结果都可能导致我们承担巨额负债，这些负债可能会对我们的业务、财务状况或经营业绩产生重大不利影响。此外，在其中一个或多个案例中，不利的结果可能会导致我们更改团队成员的薪酬计划，这可能会对我们的业务产生重大不利影响。
67
目录
我们可能会从事并购活动和合资企业，这可能需要管理层的广泛关注，扰乱我们的业务，削弱股东价值，并对我们的经营业绩产生不利影响。
作为我们业务战略的一部分，我们可能会投资其他公司、产品或技术，并可能在未来寻求收购其他公司、产品或技术。我们可能无法找到合适的收购候选人，也可能无法以优惠的条件完成收购（如果有的话）。即使我们完成了收购或合资企业，我们最终也可能无法加强我们的竞争地位或实现我们的目标，用户或投资者可能会对我们完成的任何收购或合资企业持负面看法。此外，如果我们未能成功地将此类收购或与此类收购相关的资产、技术或人才整合到我们的公司中，我们可能会耗尽公司的资本资源，而没有可观的回报，合并后的公司的收入和经营业绩可能会受到不利影响。
收购和合资企业可能会扰乱我们的持续运营，转移管理层对主要职责的注意力，削弱我们的企业文化，使我们承担额外的负债，增加我们的支出，并对我们的业务、财务状况、经营业绩和现金流产生不利影响。我们可能无法成功评估或利用收购的技术，也无法准确预测收购交易的财务影响，包括会计费用。我们可能必须支付现金、承担债务或发行股权证券来支付任何此类收购或合资企业的费用，每一项收购或合资都可能影响我们的财务状况或股本的价值，并可能导致股东稀释。如果我们承担更多债务，将导致固定债务增加，还可能使我们受到契约或其他限制，这些契约或其他限制将阻碍或可能超出我们管理运营的能力。此外，我们可能会收到其他有兴趣收购我们部分或全部业务的各方表示有兴趣收购。评估此类利益迹象所需的时间可能需要管理层的极大关注，扰乱我们业务的正常运作，并对我们的经营业绩产生不利影响。
如果我们与关键会计政策相关的估计或判断被证明不正确，我们的经营业绩可能会受到不利影响。
根据美国公认会计原则编制财务报表要求管理层作出影响简明合并财务报表和附注中报告的金额的估计和假设。我们的估算基于历史经验和其他各种我们认为在这种情况下是合理的假设，如本文件其他地方标题为 “管理层对财务状况和经营业绩的讨论和分析” 部分所述 10-Q 表季度报告。这些估算结果构成了判断资产、负债和权益的账面价值以及从其他来源不容易看出的收入和支出金额的基础。在编制简明合并财务报表时使用的重要假设和估计包括与收入确认、递延合同收购成本、所得税、业务合并、股票薪酬和普通股估值相关的假设和估计。如果我们的假设发生变化，或者实际情况与我们的假设不同，我们的经营业绩可能会受到不利影响，这可能导致我们的经营业绩低于证券分析师和投资者的预期，从而导致普通股价格下跌。
可能会颁布不利的税收法律或法规，或者现有法律可能适用于我们或我们的客户，这可能会增加我们的服务成本并对我们的业务产生不利影响。
联邦、州、地方和国际税法对以电子方式提供的服务的应用正在不断发展。新的销售、使用、增值税、数字服务或其他税法、法规、规则、法规或条例可以随时颁布（可能具有追溯效力），并且可以仅或不成比例地适用于通过互联网提供的服务。如果我们未能成功向客户征收此类税款，我们可能会为此类成本承担责任，从而对我们的经营业绩和现金流产生不利影响。此外，我们的销售税、使用税和增值税申报表还需要接受美国州和外国税务机关的审查。我们会定期评估结果的可能性
68
目录
由这些考试产生的结果，并留待这些考试可能产生的调整。我们无法保证这些考试的最终决定不会对我们的财务状况和经营业绩产生不利影响。
我们与支付解决方案提供商的关系的终止可能会对我们向客户收取收入的能力产生严重的负面影响。
所有 Web direct 客户都使用信用卡等在线支付解决方案购买我们的解决方案，信用卡占我们收到的大部分支付交易，我们的业务取决于我们提供此类支付选项的能力。终止我们处理任何重大付款选项的付款的能力将严重损害我们运营业务的能力，并大大增加我们与客户付款处理相关的管理成本。如果我们未能遵守支付处理商采用的适用于我们的数据保护和文件标准，这些处理商可能会终止与我们的协议，我们可能会失去向客户提供信用卡或其他支付选项的能力。如果这些处理商因为我们遇到过多的拒付或退款或其他原因而增加付款处理费，则可能会对我们的业务和经营业绩产生不利影响。支付手续费的增加将增加我们的运营开支，并对我们的经营业绩产生不利影响。
我们处理、存储和使用个人信息和其他数据，这使我们受到与隐私相关的政府监管和其他法律义务的约束，包括在美国、欧盟或欧盟、英国或英国、加拿大和澳大利亚，而我们实际或被认为不遵守此类法律、法规和合同义务可能会导致重大责任和声誉损害。
我们接收、存储和处理个人信息和其他客户数据。有许多关于隐私以及个人信息、个人数据和其他客户数据的存储、共享、访问、使用、处理、披露和保护的联邦、州、地方和外国法律，这些法律的范围正在变化，有不同的解释，并且可能在不同国家之间不一致或与其他规则相冲突。
关于欧盟和英国团队成员、承包商和其他人员，以及我们的客户和潜在客户的个人数据，例如联系方式和业务信息，我们分别受欧盟通用数据保护条例（GDPR）和适用的 GDPR 国家实施立法、英国《通用数据保护条例》和 2018 年英国数据保护法或英国 GDPR 的约束。我们是这些数据的控制者。
GDPR 和 UK GDPR 规定了严格的数据保护要求，在我们作为控制者时，要求包括：详细披露个人数据的收集和处理方式（以简洁、易懂且易于访问的形式）；证明有适当的法律依据或存在可证明数据处理活动合理性的法律依据；授予数据主体对其个人数据的权利，包括 “被遗忘” 的权利、数据可移植权和数据主体访问请求；通知数据保护监管机构或监管机构（在某些情况下还包括受影响的个人）免遭重大数据泄露；定义假名（密钥编码）数据；限制个人数据的保留；维护数据处理记录；遵守问责原则和通过政策、程序、培训和审计证明合规的义务。在我们充当处理者并代表客户处理个人数据时，除了 GDPR 和英国 GDPR 规定的其他要求外，我们还必须与这些客户执行强制性数据处理条款并保存数据处理记录。GDPR 和英国 GDPR 规定对违规行为的处罚最高为 2,000 万欧元或全球年收入的 4%（以 GDPR 为例），或者 1,700 万英镑和全球年收入的 4%（就英国 GDPR 而言），以二者中较大者为准。由于我们需要同时遵守GDPR和英国的GDPR，因此对于影响欧盟和英国数据主体的违反 GDPR 或英国 GDPR 的行为，我们可能会受到平行的执法行动。除上述规定外，违反 GDPR 或 UK GDPR 可能导致监管调查、声誉受损、下令停止或更改我们的
69
目录
处理我们的个人数据、执法通知和/或评估通知（用于强制审计）。我们还可能面临民事索赔，包括代表性诉讼和其他集体诉讼类型的诉讼（个人遭受伤害），可能构成巨额补偿或损害赔偿责任，以及相关费用、内部资源转移和声誉损害。
GDPR 和英国 GDPR 要求，除其他外，只有在采取某些保障措施使这些数据传输合法化的情况下，才能将个人信息分别传输到欧洲经济区、欧洲经济区、欧洲经济区或英国以外的司法管辖区，包括美国。欧盟最近的法律发展给此类转让带来了复杂性和不确定性。例如，2020年7月16日，欧洲法院或CJEU宣布欧盟-美国无效。隐私盾框架或隐私盾。此外，CJEU还表示，标准合同条款（一种经欧盟委员会批准的标准合同形式，是适当的个人数据传输机制和隐私盾的潜在替代方案）不足以保护传输到美国或其他被认为不充分的国家的数据。现在，必须根据目的地国适用的法律制度，特别是适用的监控法律和个人权利，逐案评估数据传输机制的使用情况，可能需要制定额外的措施和/或合同条款。欧洲数据保护委员会于2020年11月就CJEU的决定发布了更多指导方针，该决定对使用数据传输机制（例如标准合同条款）进行跨境数据传输带来了更高的负担。欧盟法院还指出，如果主管监督机构认为目的地国无法遵守标准合同条款，也无法通过其他手段确保所需的保护水平，则该监督机构有义务暂停或禁止这种转让。自CJEU做出决定以来，包括CNIL和奥地利数据保护局在内的监管机构现在正在更仔细地研究跨境传输，并于2022年1月公开表示，使用某些分析工具向美国传输数据是非法的。尽管这些决定与分析工具特别相关，但有人认为其影响深远，适用于向美国传输欧盟个人数据的任何行为。我们将继续对此进行监控，但这可能需要从我们的服务和网站上删除将数据从欧盟传输到美国的工具，或者影响我们提供服务的方式，这可能会对我们的业务产生不利影响。此外，欧盟委员会于2021年6月4日发布了新版本的标准合同条款，要求在2021年9月27日之前实施新的转让，在2022年12月之前实施所有现有转让。尽管我们已经对所有新的传输实施了新的标准合同条款，但这些变更要求我们审查和修改涉及将EEA数据传输到EEA以外的标准合同条款的现有用法，这可能会增加我们的合规成本并对我们的业务产生不利影响。将英国数据转移到英国和欧洲经济区以外的地方仍将受英国脱欧时批准的先前一组标准合同条款的约束。但是，新的标准合同条款于2022年3月21日在英国生效。公司必须在2024年3月21日之前更新现有合同，并应从2022年9月21日起对任何新合同使用新的标准合同条款。我们可能需要在相关时间段内实施与我们的数据传输有关的新文件和流程，受英国数据保护法的约束，这可能会导致进一步的合规成本。
此外，在英国退出欧盟后，欧盟于2021年6月发布了一项充足性决定，支持英国允许从欧盟向英国传输数据。但是，这一充足性决定有四年的任期，如果欧盟确定英国的数据保护法不够，则可以在任期内进行干预。如果充足性决定在任期结束后没有延期，或者欧盟在任期内进行干预，则除非采取额外措施，否则数据可能无法从欧盟自由流向英国。在这种情况下，我们可能需要为将个人数据从欧盟合规传输到英国寻找替代解决方案。随着监管机构继续发布有关个人信息的进一步指导方针（包括有关数据出口和我们无法使用标准合同条款的情况），我们可能会承担额外费用、投诉、监管调查或罚款，如果我们无法在和之间传输个人数据
70
目录
在我们开展业务的国家和地区中，这可能会影响我们提供服务的方式、相关系统和业务的地理位置或隔离，并可能对我们的财务业绩产生不利影响。某些信息的丢失、保留或滥用，以及涉嫌违反与隐私和数据安全相关的法律法规的行为以及任何相关索赔，都可能使我们面临潜在的责任，并可能要求我们在数据安全以及回应和辩护此类指控和索赔方面花费大量资源。
我们还受不断变化的欧盟和英国有关 Cookie 和电子营销的隐私法的约束。在欧盟和英国，监管机构越来越关注在线行为广告生态系统要求的遵守情况，实施ePrivacy指令的现行国家法律极有可能被一项名为ePrivacy法规的欧盟法规所取代，该法规将大幅增加对违规行为的罚款。在欧盟和英国，在用户的设备上放置 Cookie 或类似技术以及进行直接电子营销需要知情同意。英国 GDPR 还规定了获得有效同意的条件，例如禁止预先检查的同意，以及要求确保为每种类型的 Cookie 或类似技术分别征得同意。尽管ePrivacy法规的文本仍在制定中，但欧洲法院最近的一项裁决和监管机构最近的指导方针正在推动人们越来越多地关注Cookie和跟踪技术。如果监管机构开始执行最近的指导方针中的严格方针，这可能会导致巨额成本，限制我们营销活动的有效性，转移我们技术人员的注意力，对我们的利润产生不利影响，增加成本并使我们承担额外的责任。对 Cookie 和类似技术的监管，以及拒绝将 Cookie 或类似的在线跟踪技术作为识别和潜在目标用户的手段，可能会对我们的营销和个性化活动造成更广泛的限制和损害，并可能对我们了解用户的努力产生负面影响。
我们在业务运营方面依赖于许多第三方，其中一些第三方代表我们或作为我们的分处理者处理个人数据。在适用法律要求的范围内，我们尝试通过进行安全评估和详细的尽职调查、签订合同安排来降低使用第三方的相关风险，确保提供商仅根据我们的指示或与客户指示的同等指示（如适用）处理个人数据，并且他们采取了足够的技术和组织安全措施。如上所述，如果我们在欧盟或英国境外将个人数据传输给此类第三方，我们将遵守相关的数据出口要求。无法保证这些合同措施以及我们自己的隐私和安全相关保障措施会保护我们免受与第三方处理、存储和传输此类信息相关的风险。我们的第三方处理商违反数据或安全法律的任何行为都可能对我们的业务产生重大不利影响，并导致上述 GDPR 和英国 GDPR 规定的罚款和处罚。
此外，我们受《加州消费者隐私法》（CCPA）的约束，该法案于 2020 年生效，增加了加州消费者的隐私权，并规定了处理其个人信息的公司义务。除其他外，CCPA要求受保公司向加利福尼亚消费者提供新的披露信息，并为此类消费者提供新的隐私权利，例如可以选择退出某些个人信息的销售，扩大访问和要求删除其个人信息的权利，选择退出某些个人信息共享，以及接收有关如何收集、使用和共享其个人信息的详细信息。CCPA 规定了对违规行为的民事处罚，并对可能增加安全漏洞诉讼的可能性和相关风险的安全漏洞规定了私人诉讼权。此外，2020年11月，加利福尼亚州通过了《加州隐私权法案》（CPRA），该法案显著扩展了CCPA，包括扩大了消费者对某些个人信息的权利，并成立了一个新的州机构来监督实施和执法工作，这可能会导致进一步的不确定性，并要求我们为遵守规定承担额外的成本和支出。CPRA 的许多条款于 2023 年 1 月 1 日生效。此外，弗吉尼亚州颁布了《弗吉尼亚消费者数据保护法》（VCDPA），这是另一项全面的州隐私法，该法于2023年1月1日生效。同样，其他三个州也颁布了全面的州隐私法：康涅狄格州颁布了2023年7月1日生效的《康涅狄格州数据隐私法》（CTDPA）；科罗拉多州
71
目录
颁布了自2023年7月1日起生效的《科罗拉多州隐私法》（CPA）；犹他州颁布了2023年12月31日生效的《犹他州消费者隐私法》（UCPA）。CCPA、CPRA、VCDPA、CTDPA、CPA 和 UCPA 可能会增加我们的合规成本和潜在责任，尤其是在数据泄露的情况下，并可能对我们的业务产生重大不利影响，包括我们如何使用个人信息、我们的财务状况、我们的运营业绩或前景。CCPA还引发了许多关于新的联邦和州隐私立法的提案，这些立法如果获得通过，可能会增加我们的潜在责任，增加我们的合规成本并对我们的业务产生不利影响。更改个人信息和信息的定义还可能限制或抑制我们运营或扩展业务的能力，包括限制可能涉及数据共享的战略合作伙伴关系。此外，一些司法管辖区要求将某些类型的数据保留在这些司法管辖区的服务器上。我们不遵守适用的法律、指令和法规可能会导致对我们采取执法行动，包括罚款和声誉损害，任何一种都可能对我们的业务和经营业绩产生不利影响。
我们目前还受中国的《个人信息保护法》（PIPL）的约束，该法于2021年11月生效，加强了对中国居民的保护。特别是，该法律旨在保护个人的权益，规范个人信息处理活动，保障数据的合法和 “有序流动”，并促进个人信息的合理使用。我们不遵守PIPL可能会导致对我们采取执法行动，包括罚款和声誉损害，任何一种都可能对我们的业务和经营业绩产生不利影响。此外，中国网络空间管理局已开始制定措施来管理个人信息的跨境传输，例如安全评估、认证和标准合同条款，所有这些都可能影响我们与在中国开展业务的客户进行交易的能力。为了减少PIPL的影响，我们正在将某些居住在中国的用户过渡到我们的jiHu实体。
此外，我们受支付卡行业数据安全标准（PCI-DSS）的约束，该安全标准适用于收集、存储或传输有关信用卡和借记卡、持有人和交易的某些数据的公司。我们依靠供应商来处理 PCI-DSS 事务并确保 PCI-DSS 合规性。尽管我们努力合规，但根据过去、现在和未来的商业惯例，我们可能会被指控违反了 PCI-DSS。我们实际或被认为不遵守PCI-DSS可能会使我们面临罚款、终止银行关系和增加交易费用。此外，无法保证 PCI-DSS 合规性会防止非法或不当使用我们的支付系统或盗窃、丢失或滥用支付卡数据或交易信息。
我们通常力求遵守行业标准，并受我们的隐私政策条款和对第三方的隐私相关义务的约束。我们努力尽可能遵守与隐私和数据保护有关的所有适用法律、政策、法律义务和行业行为准则。但是，这些义务的解释和适用方式可能与一个司法管辖区与另一个司法管辖区不一致，并可能与其他规则或我们的做法相冲突。我们未能遵守或认为不遵守适用的隐私和数据安全法律法规、我们的隐私政策或我们对用户或其他第三方的隐私相关义务，或者任何导致未经授权发布或传输个人信息或其他客户数据的安全漏洞，都可能导致消费者权益团体或其他人针对我们的政府执法行动、诉讼或公开声明，并可能导致我们的用户对我们失去信任，这将产生不利影响取决于我们的声誉和商业。监管调查可能会导致我们的政策或商业惯例发生变化。违反现有或未来的监管命令或同意令可能会使我们面临巨额罚款和其他处罚，这可能会对我们的财务状况和经营业绩产生负面影响。此外，监管机构未来发布的命令或由监管机构发起的执法行动可能会导致我们承担巨额费用或要求我们以对我们的业务造成重大不利的方式改变我们的业务惯例。
有关使用或披露用户数据，或获得用户使用和披露此类数据的明示或默示同意的方式的适用法律、法规或行业惯例的任何重大变化，或者这些适用法律、法规或行业的方式
72
目录
做法由州、联邦和国际隐私监管机构解释和执行，可能要求我们修改我们的服务和功能（可能以实质性方式修改），可能会使我们受到监管执法行动和罚款，并可能限制我们开发利用用户自愿与我们共享的数据的新服务和功能的能力。
我们受到各种政府出口管制、贸易制裁以及进口法律和法规的约束，这些法律和法规可能会损害我们在国际市场上的竞争能力，或者如果我们违反这些管制，我们将承担责任。
在某些情况下，我们的软件受出口管制法律和法规的约束，包括美国商务部管理的《出口管理条例》，我们的活动可能会受到贸易和经济制裁，包括由美国财政部外国资产控制办公室（OFAC）管理的制裁，统称为 “贸易管制”。因此，向某些国家和最终用户以及某些最终用途出口或再出口我们的产品或提供相关服务可能需要许可证。例如，最近针对俄罗斯和白俄罗斯的贸易管制对向这些国家出口我们的产品规定了许可证要求，并对位于那里的各种实体和个人进行了制裁。这些前所未有且范围广泛的贸易管制继续发展，进一步限制了我们在该地区开展业务的能力。即使在法律允许的情况下，处理这些客户的付款也变得非常困难，部分原因是大多数美国和欧盟银行不愿为这些交易提供便利。此外，我们包含加密功能的产品可能会受到适用于加密项目的特殊控制和/或某些报告要求的约束。
我们制定了旨在确保遵守贸易管制的程序，不遵守这些程序可能会使我们受到民事和刑事处罚，包括巨额罚款、可能对故意违规行为的责任人进行监禁、可能丧失我们的出口或进口特权以及声誉损害。我们目前正在努力加强这些程序。贸易管制是复杂而动态的制度，监测和确保合规性可能具有挑战性，特别是考虑到我们的产品广泛分布在世界各地，无需注册即可下载。在实施某些控制程序之前，我们无意中将我们的软件出口给了位于禁运国家的实体，这些实体被列入了由美国商务部工业和安全局（BIS）和 OFAC 管理的拒绝方名单。2019 年 9 月，我们向国际清算银行和 OFAC 披露了这些明显的违规行为，最终分别在 2020 年 1 月和 2 月发出了 BIS 警告信和 OFAC 警示信。尽管BIS和OFAC没有评估任何处罚，但我们知道，如果BIS和OFAC因未遵守出口管制法律和法规而卷入未来的执法案件，则BIS和OFAC可能会考虑我们的监管历史，包括先前的披露和警告/警示信。我们或我们的合作伙伴未来若不遵守适用的法律和法规，都将对我们造成负面影响，包括声誉损害、政府调查和处罚。
此外，各国对某些加密技术的进口进行监管，包括通过进口许可证和许可证要求，并颁布了可能限制我们分销产品的能力或可能限制我们的最终客户在这些国家实施我们产品的能力的法律。我们的产品变更或这些国家进出口法规的变化可能会延迟我们的产品进入国际市场，使我们从事国际业务的最终客户无法在全球部署我们的产品，或者在某些情况下，完全阻止或延迟我们的产品向某些国家、政府或个人的出口或进口。进出口法律或法规、经济制裁或相关立法的任何变化，现有出口、进口或制裁法律或法规的执法或范围的变化，或此类出口、进口或制裁法律或法规所针对的国家、政府、个人或技术的变化，都可能导致具有国际业务的现有或潜在最终客户对我们产品的使用减少或我们向其出口或销售产品的能力降低。减少我们产品的使用或限制我们在国际市场上出口或销售产品的能力都可能对我们的业务、财务状况和经营业绩产生不利影响。
73
目录
不遵守反贿赂、反腐败、反洗钱法和类似法律可能会使我们受到处罚和其他不利后果。
我们受经修订的 1977 年《美国反海外腐败法》或《反海外腐败法》、《美国法典》第 18 篇第 201 节中所载的美国国内贿赂法规、《美国旅行法》、《美国爱国者法案》、2010 年英国反贿赂法以及我们开展活动的美国以外国家的其他反贿赂和反洗钱法的约束。近年来，反腐败和反贿赂法得到积极执行，被广泛解释为一般禁止公司、其团队成员及其第三方中介机构直接或间接授权、提供或向公共或私营部门的接受者提供不当的付款或福利。
我们有时会利用第三方来销售我们的产品和服务，并在国外开展业务。我们和我们的第三方中介机构可能与政府机构或国有或关联实体的官员和雇员有直接或间接的互动，并可能对这些第三方业务合作伙伴和中介机构、我们的团队成员、代表、承包商、合作伙伴和代理人的腐败或其他非法活动承担责任，即使我们没有明确授权此类活动。我们无法向您保证，我们所有的团队成员和代理人不会采取违反适用法律的行动，我们最终可能对此负责。随着我们增加国际销售和业务，我们在这些法律下的风险可能会增加。
任何指控或实际违反《反海外腐败法》或其他适用的反贿赂、反腐败法和反洗钱法都可能导致举报人投诉、制裁、和解、起诉、执法行动、罚款、损害赔偿、负面媒体报道、调查、失去出口特权、严厉的刑事或民事制裁，或暂停或取消美国政府合同，所有这些都可能对我们的声誉、业务、经营业绩和前景产生不利影响。对任何调查或行动作出回应都可能导致管理层的注意力和资源严重分散，并导致巨额的辩护费用和其他专业费用。此外，美国政府可能会要求我们对我们投资或收购的公司违反《反海外腐败法》的行为承担继任责任。一般而言，调查、执法行动和制裁可能会损害我们的声誉、业务、经营业绩和财务状况。
我们的部分收入来自对政府实体的销售，这面临着许多挑战和风险。
向政府实体的销售存在许多风险。向政府实体销售可能竞争激烈、昂贵且耗时，通常需要大量的前期时间和开支，无法保证这些努力会带来销售。像我们这样的产品的政府认证要求可能会发生变化，从而限制了我们在获得修订后的认证之前向美国联邦政府、美国州政府或非美国政府部门销售商品的能力。政府对我们产品的需求和付款可能会受到公共部门预算周期、资金授权、政府关闭和一般政治优先事项的影响，资金减少或延误会对公共部门对我们产品的需求产生不利影响。此外，任何实际或感知的隐私、数据保护或数据安全事件，甚至我们在这些领域的做法或措施方面的任何感知缺陷，都可能对公共部门对我们产品的需求产生负面影响。
此外，我们依靠某些合作伙伴为我们的某些政府实体客户提供技术支持服务，以解决与我们的产品有关的任何问题。如果我们的合作伙伴不能有效地协助我们的政府实体客户部署我们的产品、成功帮助我们的政府实体客户快速解决部署后问题或提供有效的持续支持，那么我们向新的和现有的政府实体客户销售其他产品的能力将受到不利影响，我们的声誉可能会受到损害。
政府实体可能拥有为方便起见或因违约而终止与我们签订的合同的法定、合同或其他合法权利，任何此类终止都可能对我们未来的业绩产生不利影响
74
目录
的操作。政府经常调查和审计政府承包商的管理流程，任何不利的审计都可能导致政府拒绝继续购买我们的订阅服务，如果审计发现不当或非法活动，则会导致政府拒绝继续购买我们的订阅、收入减少或处以罚款或民事或刑事责任，这可能会对我们的运营业绩产生重大不利影响。
我们的成功取决于我们能否为我们的产品和服务的用户提供大量有用、高效、高质量的代码，而这反过来又取决于我们的开源贡献者提供的代码的质量和数量。
我们认为，我们的竞争优势之一是 GitLab 上代码的质量、数量和协作性质，访问开源代码是用户访问 GitLab 的主要原因之一。为了进一步提高上述竞争优势和准入，我们力求建立一个广泛而参与的贡献者社区，我们鼓励个人、公司、政府和机构使用我们的产品和服务进行学习、编程和工作。如果包括有影响力的贡献者在内的贡献者不继续贡献代码，我们的客户群和贡献者参与度可能会下降。此外，如果我们无法解决用户对我们产品和服务安全性的担忧，或者我们无法成功防止DevSeCops Platform上的滥用行为或其他敌对行为，则我们的客户群和贡献者参与度可能会下降。如果贡献者数量、客户或贡献者的增长率或参与度下降，包括由于有影响力的贡献者和在 GitLab 上提供创新代码的公司流失所致，那么我们在线服务的付费客户可能会被阻止使用我们的产品或服务，减少在我们的支出或停止与我们做生意，这将损害我们的业务和运营业绩。
季节性可能会导致我们的销售和经营业绩波动。
从历史上看，我们经历过新客户合同的季节性，因为在每年的最后两个财政季度，我们与新客户签订的订阅协议以及与现有客户续订的订阅协议的百分比通常更高。我们认为，这源于我们许多客户，尤其是我们的企业客户的采购、预算和部署周期，以及我们和客户无法控制的变量，例如宏观经济和总体经济状况，包括通货膨胀、利率上升、全球债务和股票市场的波动以及全球银行业的不稳定。我们预计，这种季节性因素本身有时可能是不可预测的，它将继续影响我们的预订、递延收入和未来的经营业绩，随着我们继续瞄准大型企业客户，这种季节性可能会变得更加明显。
在相关订阅期内，我们确认订阅收入的很大一部分来自订阅期，因此，销售额的下降或增长并未立即反映在我们的经营业绩中。此外，我们在相关订阅期内确认了订阅收入的很大一部分。因此，我们在每个财季报告的大部分订阅收入是对前几个财季签订的订阅合同的递延收入的确认。因此，任何一个财政季度新增或续订订阅量的下降都不会完全或立即反映在该财季的收入中，并将对我们未来财政季度的收入产生负面影响。因此，直到未来几个时期，我们的新订阅或续订销售额大幅下降的影响才完全反映在我们的经营业绩中。
我们的销售周期长短可能是不可预测的，尤其是在向大客户销售方面，而且我们的销售工作可能需要大量的时间和开支。
我们的经营业绩可能会波动，部分原因是我们的订阅销售周期的长度和可变性，以及难以对运营费用进行短期调整。根据交易的复杂性以及销售是否由我们直接进行，我们的销售周期长度（从与潜在客户的初次联系到以合同方式承诺付费订阅）可能因客户而有很大差异。很难准确预测我们何时甚至是否会向潜在客户进行销售，或者我们能否增加对现有客户的销售，客户做出购买决定的时机，客户对交易的更严格审查，都会改变我们的变化
75
目录
客户在其业务中经历或可能遇到的其他变量，其中一些是我们和我们的客户无法控制的，例如宏观经济和总体经济状况，包括通货膨胀、利率上升、全球债务和股票市场的波动以及全球银行业的不稳定性。我们的运营业绩在一定程度上取决于对新大客户的销售以及对现有客户的销售的增加。因此，特别是，在某些情况下，大规模的个人销售是在比我们预期的晚几个季度内发生的，或者根本没有发生。由于我们的很大一部分支出在短期内相对固定，因此，如果特定季度的收入低于我们的预期，我们的经营业绩将受到影响，这可能会导致我们的A类普通股价格下跌。
与我们的人员和文化相关的风险
我们依赖我们的管理团队和其他关键团队成员，需要更多人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法招聘、整合、培训和留住合格的人员，可能会损害我们的业务。
我们未来的成功在一定程度上取决于我们在招聘、整合、培训、留住和激励管理团队成员以及整个组织中的其他关键团队成员的能力。关键人员流失，包括管理团队的关键成员，以及某些关键的营销、销售、财务、支持、产品开发、人力资源或技术人员，可能会中断我们的运营，对我们发展业务的能力产生不利影响。特别是，我们高度依赖我们的联合创始人、董事会主席兼首席执行官Sytse Sijbrandij的服务，他对我们的技术、服务、未来愿景和战略方向的发展至关重要。
2023 年 3 月，Sijbrandij 先生宣布他已被诊断出患有癌症并正在接受治疗，包括化疗。Sijbrandij先生在治疗期间继续担任首席执行官兼董事会主席，并继续与我们的董事会和管理团队密切合作，执行我们的业务优先事项。但是，他的病情可能会发生变化，使他无法继续履行职责。如果Sijbrandij先生无法再履行首席执行官的职责，我们将被要求物色、招聘和雇用新的首席执行官。尽管我们的董事会已经审查了并将继续审查可能的临时和长期应急计划，这些计划可以根据需要启动，以最大限度地减少业务中断并确保继续执行我们的业务优先事项，但新首席执行官的招聘可能会漫长而分散注意力。此外，在过渡期间，我们可能需要实施临时或临时行政管理，以支持我们公司的领导层。公司领导层的更迭是一个重大事件，可能会导致我们的股价进一步波动。
我们行业对高技能人才的竞争非常激烈，我们可能无法成功招聘或留住合格人员来满足我们当前或未来的需求。在招聘和留住具有适当资格的高技能团队成员方面，我们不时有经验，我们预计将继续遇到困难。在2024财年的第一季度，我们在所有业务领域裁员了约7％。尽管我们进行了支出优先级调整以适应经济状况，但这种成本节省计划可能会干扰我们的运营，并可能产生意想不到的后果，例如计划裁员之外的人员流失或我们的日常运营中断。我们的裁员还可能损害我们吸引和留住对我们的业务至关重要的合格管理人员、技术软件专业人员或其他人员的能力。例如，近年来，随着对技术软件专业人员的需求持续增加，招聘、雇用和留住具有技术软件行业专业知识的团队成员变得越来越困难。此外，媒体对我们的不利报道可能会严重影响我们招聘和留住人才的能力。我们与之竞争的许多有经验的员工的公司拥有比我们更多的资源。我们的竞争对手也可能成功地招募和雇用我们的管理团队成员或其他关键团队成员，而且我们可能很难在竞争中及时找到合适的替代者
76
目录
条款，或者根本不是。我们过去和将来都可能受到指控，指控我们雇用的团队成员受到了不当邀请，或者他们泄露了专有或其他机密信息，或者他们的前雇主拥有此类团队成员的发明或其他工作成果，或者他们的雇用违反了禁止竞争条款或禁止招揽条款。
此外，求职者和现有团队成员通常会考虑他们获得的与工作相关的股权奖励的价值。如果我们的股权或股权奖励的感知价值下降，可能会对我们留住高技能团队成员的能力产生不利影响。如果我们未能吸引新员工或未能留住和激励现有员工，我们的业务和未来的增长前景将受到严重损害。
我们以各种方式吸引团队成员，包括直接招聘、通过 PEO 和作为独立承包商。由于这些参与方式，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、经营业绩和财务状况。
在我们直接向我们的某个实体雇用团队成员的地方，我们必须确保遵守适用于这些司法管辖区团队成员的适用当地法律，包括当地就业和税法。在我们使用PEO的地点，我们与PEO签订合同，让PEO在每个适用地点为通过PEO聘用的团队成员作为 “记录在案的雇主”。在这种模式下，团队成员受雇于PEO，但向 GitLab 提供服务。在某些司法管辖区，我们还通过PEO自雇模式聘请团队成员，在这些司法管辖区我们与PEO签订合同，而PEO又以独立承包商的身份与个人团队成员签订合同。在我们使用 PEO 的所有地方，我们都依赖这些 PEO 来遵守当地的就业法律法规。我们还向大部分团队成员（包括通过PEO雇用的团队成员和独立承包商）发行股权，并且必须确保我们遵守此类团队成员所在的适用司法管辖区的证券法。
此外，在某些情况下，我们会直接与作为独立承包商的团队成员签订合同。当我们通过PEO或独立承包商模式吸引团队成员时，我们可能没有使用符合当地法律所需的适当招聘模式，或者PEO可能没有遵守当地法规。此外，PEO与我们的团队成员之间签订的协议，或者我们与在独立承包商模式下工作的团队成员之间签订的协议，可能无法执行，具体取决于当地法律，因为这些参与模式建立了间接关系。因此，由于我们通过PEO雇用团队成员，以及我们与独立承包商的关系，我们的业务、财务状况和经营业绩可能会受到重大和不利影响。此外，如果对我们提起与我们聘请团队成员的模式相关的诉讼，可能会导致巨额成本，并转移我们管理层对业务的注意力和资源。
如果我们不能有效地招聘、整合和培训更多的销售人员，扩大我们的销售和营销能力，我们可能无法扩大客户群和增加对现有客户的销售。
我们扩大客户群和更广泛地采用DevSeCops平台的能力将在很大程度上取决于我们继续扩大销售和营销业务的能力。我们计划为销售和营销计划投入大量资源，并扩大我们的销售和营销能力，以锁定更多的潜在客户，但不能保证我们会成功吸引和留住更多客户。如果我们无法找到部署销售和营销投资的有效方法，或者如果我们的销售和营销计划无效，我们的业务和经营业绩将受到不利影响。
此外，我们计划继续扩大销售队伍，在拥有所需技能和技术知识的销售人员方面，竞争激烈。我们实现收入增长的能力将在一定程度上取决于我们在招聘、整合、培训和留住足够人数方面的成功
77
目录
销售人员以支持我们的发展，尤其是在国际市场。新员工需要接受大量培训，可能需要很长时间才能充分发挥工作效率。我们最近招聘的员工和计划招聘的人员可能没有我们预期的那么快地提高工作效率，而且我们可能无法在我们开展业务或计划开展业务的市场中雇用或留住足够数量的合格人才。如果我们无法雇用和培训足够数量的有效销售人员，或者我们雇用的销售人员未能成功获得新客户或增加对现有客户群的销售额，我们的业务、经营业绩和财务状况将受到不利影响。
我们是一家仅限远程办公的公司，这意味着我们的团队成员可以远程工作，这带来了许多风险和挑战，可能会影响我们的业务、经营业绩和财务状况。我们在运营中越来越依赖技术，如果我们的技术出现故障，我们的业务可能会受到不利影响。
作为一家仅限远程办公的公司，我们面临着许多独特的运营风险。例如，我们团队成员家中的技术可能不够强大，可能导致团队成员和服务提供商可用的网络、信息系统、应用程序和其他工具受到限制、不可靠或不安全。此外，作为一家仅限远程服务的公司，我们越来越依赖技术，如果我们在当前IT系统或我们所依赖的第三方技术系统的运行中遇到问题，这可能会对我们的全部或部分运营产生不利影响，甚至暂时中断，直到得到解决。此外，在仅限远程办公的公司中，我们可能很难发展和维护我们的企业文化，而且我们的团队成员以有意义的方式进行合作的机会可能会减少。任何阻碍我们维护企业文化和促进合作的障碍都可能损害我们未来的成功，包括我们留住和招聘人员、有效创新和运营以及执行业务战略的能力。
不利的媒体报道可能会对我们的业务产生负面影响。
我们得到了媒体的高度报道，包括由于我们对透明度的承诺。对我们服务的不利宣传或消费者看法可能会对我们的声誉产生不利影响，从而对我们的用户群规模和用户忠诚度产生负面影响。这可能会对我们获得新客户的能力产生负面影响，并可能导致客户选择离开 GitLab。因此，我们的业务、财务状况和经营业绩可能会受到重大和不利影响。
我们的企业文化为我们的成功做出了贡献，如果我们在成长过程中不能保持这种文化，我们可能会失去由我们的文化培育的创新、创造力和团队合作，我们的业务可能会受到损害。
我们相信，我们的企业文化一直并将继续是我们成功的关键因素。如果我们在成长和发展过程中不继续发展我们的企业文化，那可能会损害我们促进创新、创造力和团队合作的能力，而我们认为创新性、创造力和团队合作对于支持我们的增长至关重要。随着我们组织的发展以及我们需要实施更复杂的组织结构，我们可能会发现维持企业文化的有益方面变得越来越困难，这可能会对我们未来的成功产生负面影响。
如果我们的客户、合作伙伴、团队成员、贡献者或广大公众不同意我们的政策和做法或我们做出的组织决策或管理团队成员的行为，或者认为这些决定令人反感，我们的品牌、声誉和业务可能会受到损害。
我们的客户、合作伙伴、团队成员、贡献者或广大公众可能会不时不同意或认为我们的政策和做法或组织决策或管理团队成员的行为令人反感。由于这些分歧以及与之相关的任何负面宣传，我们可能会失去客户或合作伙伴，或者我们可能难以吸引或留住团队成员或贡献者，这种分歧可能会将资源以及管理层的时间和精力从我们的业务中转移出去。我们的透明文化还可能使客户、合作伙伴、团队成员、贡献者或广大公众对我们有更深入的了解
78
目录
政策和实践或组织决策。此外，鉴于社交媒体的重要性和影响，任何有关我们的政策和做法或组织决策或管理团队成员行为的负面宣传都可能会被放大，并在很短的时间内覆盖到我们的大部分客户、合作伙伴、团队成员群或贡献者，这可能会损害我们的品牌和声誉并对我们的业务产生不利影响。
与我们的国际业务相关的风险
我们计划继续扩大我们的国际业务，这可能会使我们面临额外的成本和风险，而我们在国际上的持续扩张可能不会成功。
我们计划将来在国际上扩展我们的业务。在美国以外，我们目前在英国、荷兰、德国、法国、爱尔兰、日本、韩国、加拿大、新加坡和澳大利亚设有直接和间接子公司，团队成员分布在 60 多个国家。我们在中国还有一家合资企业。在国际市场开展业务固有成本和风险，包括：
•在国外地点建立和维持有效的控制措施以及相关的费用增加;
•根据非美国消费者的喜好和习俗调整我们的技术、产品和服务；
•来自当地供应商的竞争加剧;
•遵守外国法律法规；
•适应以其他语言和/或文化开展业务；
•遵守我们开展业务的众多税收司法管辖区的法律，可能对我们的国际收入进行双重征税，以及与我们的国际业务相关的美国和外国税法可能带来的不利税收后果；
•我们、我们的团队成员、服务提供商和业务合作伙伴遵守反贿赂法，例如《反海外腐败法》和《英国反贿赂法》；
•全球业务人员配备和管理方面的困难，以及与多个国际地点相关的差旅、基础设施和合规成本增加；
•复杂性以及与当前和未来外国法律要求相关的其他风险，包括与数据隐私框架相关的法律要求，例如GDPR和英国的GDPR；
•货币汇率波动或限制以及对我们经营业绩的相关影响；
•一些国家的经济和政治不稳定，包括健康流行病或流行病以及乌克兰战争的潜在影响；
•一些国家保护知识产权的不确定性以及在国外执行权利的实际困难；以及
•在国际上做生意的其他成本。
这些因素和其他因素可能会损害我们的国际业务，从而对我们的业务、经营业绩和财务状况产生重大影响。此外，由于我们的国际扩张，我们可能会产生大量的运营费用，而且可能不会成功。我们在国际监管环境和市场惯例方面的经验有限，我们可能无法进入新市场或成功运营。如果我们无法继续向国际扩张
79
目录
并成功管理我们全球业务的复杂性，我们的财务状况和经营业绩可能会受到不利影响。
我们在中国的运营历史有限，由于与中国有关的某些法律、政治、经济和社会不确定性，我们在中国开展与合资企业相关的业务面临风险。我们在中国的合资企业中获利的能力可能受到限制。
2021 年 2 月，我们与两个中国投资伙伴合作成立了一家名为 GitLab 信息技术（湖北）有限公司（GitLab，拼音：jiHu，发音为 Gee Who）的独立公司，该公司的成立是专门为中国市场服务。该公司提供DevSeCops平台的专用发行版，既有自助管理版本，也有SaaS版本，仅在中国大陆、香港和澳门可用。这家自治公司拥有自己的治理结构、管理团队和业务支持职能，包括工程、销售、营销、财务、法律、人际关系和客户支持。
我们在中国参与这家合资企业将受到中国总体以及特定行业的经济、政治、税收和法律发展和风险的影响。中国政府对中国经济实行重大控制，包括但不限于控制资本投资、配置资源、制定货币政策、控制和监测外汇汇率、实施和监督税收法规、为某些行业部门或公司提供优惠待遇以及发放必要的业务许可证。此外，由于中国数据隐私和网络安全要求的变化，包括中国通过的《个人信息保护法》（PIPL），该法于2021年11月1日生效，我们可能面临更多风险。PIPL 与 GDPR 有相似之处，包括域外适用、数据最小化、数据本地化和目的限制要求，以及向中国公民提供某些通知和权利的义务。因此，中国经济、中国法律制度或中国政府、经济或其他政策的任何不利变化都可能对我们在中国的业务和运营以及我们的总体前景产生重大不利影响。
由于中国历来对合同和知识产权的承认和执行有限，我们在中国面临更多风险。我们在中国执行我们的知识产权可能会遇到困难。中国合作伙伴或竞争对手未经授权使用我们的技术和知识产权可能会削弱或削弱我们品牌的实力。如果我们无法充分监控我们的技术和产品的使用情况，或者在中国执行我们的知识产权或与中国公司使用我们的知识产权有关的合同限制，那么我们从JiHu获得的收入可能会受到不利影响。
我们的合资企业受适用于外国在中国投资的法律和法规的约束。中国法律、规则和政策的解释和执行存在不确定性。由于许多法律法规相对较新，因此对许多法律、法规和细则的解释并不总是统一的。此外，法规和规章的解释可能受反映国内政治议程的政府政策的约束。基于现行法律的现行法律或合同的执行可能不确定且时断时续。综上所述，我们可能很难迅速或公平地执行表面上旨在保护像我们这样的公司的法律，这可能会对我们的业务和经营业绩产生重大不利影响。我们在中国的合资企业中获利的能力也可能受到限制。尽管合资实体是一家自治公司，但它是GitLab在中国大陆、香港和澳门的独家销售商，因此是GitLab在这些领域的公众面孔。此外，根据美国公认会计原则，我们目前将合资企业的财务状况整合到我们自己的财务中，并依靠合资企业的管理来准确、及时地交付合资企业的财务状况。因此，由于合资实体面临的任何负面宣传，我们面临声誉和品牌风险。任何此类声誉和品牌风险都可能损害我们的业务和经营业绩。
80
目录
我们面临货币汇率和利率波动的影响，这可能会对我们的经营业绩以及投资和持有现金的能力产生负面影响。
产生的收入主要以美元计费，而我们的国际子公司和活动产生的费用通常以当地国家的货币计价。因此，由于我们的国际子公司的财务业绩从当地货币折算成美元，我们的简明合并美元财务报表会因汇率变动而受到波动的影响。我们的财务业绩还受到汇率变化的影响，汇率变动会影响非当地货币的交易结算。迄今为止，我们尚未参与货币套期保值活动以限制汇率波动的风险，因此，我们的财务状况和经营业绩可能会受到此类波动的不利影响。
由于利率的变化，我们的固定收益投资组合会受到公允价值波动的影响，由于未来利率的上升，这可能会对我们的经营业绩产生不利影响。
与财务和会计事项相关的风险
我们已经发现财务报告内部控制存在重大缺陷，如果我们对这些重大缺陷的补救措施无效，或者如果我们未能制定和维护有效的财务报告披露控制和内部控制系统，我们编制及时、准确的财务报表或遵守适用的法律和法规的能力可能会受到损害。
作为一家上市公司，我们受《交易法》、《萨班斯-奥克斯利法案》的报告要求以及纳斯达克全球精选市场适用上市标准的规则和条例的约束。
除其他外，《萨班斯-奥克斯利法案》要求我们维持有效的披露控制和程序以及对财务报告的内部控制。为了维持和提高内部控制和程序的有效性，我们花费了大量资源，包括会计相关成本和重大管理监督，预计将继续花费这些资源。
正如我们在截至本年度的10-K表年度报告中披露的那样 2023年1月31日，我们发现财务报告的内部控制存在重大缺陷。重大弱点是指财务报告内部控制的缺陷或缺陷组合，因此我们的年度或中期财务报表的重大错报很有可能无法及时预防或发现。截至 2023年1月31日，我们确定存在以下重大弱点，这是由于缺乏与控制活动运营相关的政策和程序，以及以支持公司内部控制环境的方式与内部控制目标和责任相关的控制所有者和运营商的信息沟通不足。因此，存在以下重大弱点：
•我们没有设计和维持对与编制合并财务报表相关的某些信息技术或信息技术一般控制措施的有效控制措施。特别是，我们没有设计和维护有效的 (i) 计划变更管理控制措施，以确保适当识别、测试、授权和实施影响金融IT应用程序和基础记录的IT计划、数据变更和迁移；(ii) 用户访问控制以确保适当的职责分离，限制相应人员对我们的财务应用程序、数据和程序的用户和特权访问。信息技术一般控制措施的设计和运作不力, 导致使用所有财务报告程序中使用的受影响信息系统的报告和信息, 自动控制和手动控制的运作不力,
•我们没有保留足够的同期文件来证明对人工日记账分录的控制是如何运作的,
81
目录
•我们没有保留足够的同期文件来证明对股票薪酬的审查控制措施具有足够的精确度，而且此类控制依赖于报告，而且
•正如先前报道的那样，我们没有设计和维护对非常规交易的会计和披露的有效和及时的审查程序。这一重大缺陷尚未得到纠正，因为设计的新控制措施依赖于受到 IT 总体控制缺陷的不利影响的报告和信息。
上述重大缺陷并未导致我们的年度或中期财务报表出现重大错报，但是，这些缺陷汇总后可能导致错报，可能会影响所有无法预防或发现的财务报表、账目和披露。因此，我们得出结论，这些缺陷是公司财务报告内部控制的重大弱点，截至2023年1月31日，我们对财务报告的内部控制尚未生效。
我们的独立注册会计师事务所毕马威会计师事务所审计了本10-K表年度报告中包含的合并财务报表，对截至2023年1月31日的年度公司财务报告内部控制的有效性发表了负面意见。为了解决我们的重大弱点，我们已开始采取某些措施来改善我们的内部控制环境并修复这些重大弱点。有关更多信息，请参阅上面标题为 “控制和程序——重大缺陷补救计划” 的部分。
但是，我们无法保证我们迄今为止采取的措施以及将来可能采取的行动足以弥补导致我们在财务报告内部控制方面存在重大缺陷的控制缺陷，也无法保证这些措施能够防止或避免未来潜在的重大缺陷。由于业务状况的变化，我们目前的控制措施和我们制定的任何新控制措施都可能不足。此外，将来可能会发现我们的内部控制中的其他弱点。任何未能制定或维持有效控制措施或在实施或改进控制措施时遇到的任何困难都可能损害我们的经营业绩，可能导致我们重报前几个时期的财务报表，导致我们未能履行报告义务，并可能对定期管理评估和年度独立注册会计师事务所关于财务报告内部控制有效性的认证报告的结果产生不利影响我们将向美国证券交易委员会提交报告。由于截至2023年1月31日，我们是一家大型加速申报机构，因此从截至2023年1月31日的年度开始，我们的独立注册会计师事务所必须每年对财务报告内部控制的有效性进行审计，这已经并将继续需要增加成本、支出和管理资源。我们的财务报告内部控制中未被发现的重大缺陷可能导致财务报表重报，并要求我们承担补救费用。我们还必须每季度披露财务报告内部控制中发生的已对财务报告内部控制产生重大影响或合理可能对财务报告内部控制产生重大影响的变化。为了遵守上市公司的要求，我们已经采取了各种行动，并将来可能需要进一步采取这些行动，例如实施新的内部控制和程序以及雇用更多的会计人员。
作为一家上市公司，需要大量的资源和管理监督。因此，管理层的注意力可能会从其他业务问题上转移开来，这可能会损害我们的业务、财务状况和经营业绩。
作为一家上市公司运营，我们的成本大幅增加，投入了更多的管理资源。
作为一家上市公司，我们将进一步承担巨额的法律、会计、合规和其他费用，尤其是现在我们已不再是新兴成长型公司，这将进一步产生我们作为私营公司所没有承担的巨额法律、会计、合规和其他费用。我们的管理层和其他人员投入了大量时间
82
目录
并在合规举措方面产生大量开支。作为一家上市公司，我们承担根据证券法规定的义务编写和分发定期公开报告的所有内部和外部费用。
此外，与公司治理和公共披露有关的法规和标准，包括《萨班斯-奥克斯利法案》以及美国证券交易委员会实施的相关规则和条例，增加了法律和财务合规成本，并将使一些合规活动更加耗时。此外，自从我们在2023年1月31日不再是 “新兴成长型公司” 以来，我们可能不再享受适用于上市公司的各种报告要求的某些豁免。报告要求的增加将进一步增加我们的合规负担。我们打算继续投入资源以遵守不断变化的法律、法规和标准，这项投资将导致一般和管理费用增加，并可能分散管理层对其他业务活动的时间和注意力。如果由于与实践相关的歧义，我们遵守新法律、法规和标准的努力与监管或管理机构的预期活动不同，监管机构可能会对我们提起法律诉讼，我们的业务可能会受到损害。在首次公开募股方面，我们还增加了董事和高级管理人员的保险范围，这增加了我们的保险成本。将来，我们获得董事和高级管理人员责任保险可能会更加昂贵或更加困难，而且我们可能需要接受减少的保险范围或承担更高的费用才能获得保险。这些因素也将使我们更难吸引和留住合格的董事会成员，特别是在审计委员会和薪酬与领导力发展委员会任职，以及合格的执行官。
将来我们可能需要筹集更多资金来发展我们的业务，而且我们可能无法按照我们可接受的条件或根本无法筹集资金。此外，任何无法产生或获得此类资本的行为都可能对我们的经营业绩和财务状况产生不利影响。
为了支持我们的增长和应对业务挑战，例如开发新功能或增强我们的服务以保持竞争力、收购新技术和改善基础架构，我们对业务进行了大量财务投资，我们打算继续进行此类投资。因此，我们可能需要进行额外的股权或债务融资，以提供这些投资和其他业务活动所需的资金。如果我们需要进行此类额外的股权或债务融资，我们可能无法按照我们可接受的条件筹集所需的现金，或者根本无法筹集到所需的现金。融资的条件可能对我们的股东具有稀释性或潜在的稀释作用，新投资者愿意购买我们证券的价格可能大大低于我们目前的A类普通股每股价格。新债务或股权证券的持有人还可能拥有优先于现有普通股持有人的权利、优惠或特权。如果需要新的融资来源，但资金不足或不可用，我们将被要求根据可用资金（如果有）修改增长和运营计划，这将损害我们发展业务的能力。
如果我们通过股票或可转换债务发行筹集额外资金，我们现有的股东可能会遭受大幅稀释，这些证券可能拥有优于普通股持有者的权利、优惠和特权。如果我们通过债务融资获得额外资金，我们可能无法以对我们有利的条件获得此类融资。此类条款可能涉及限制性契约，使其难以从事筹资活动和寻找商机，包括潜在的收购。由于最近的全球事件，包括利率和通货膨胀率上升以及最近的乌克兰武装冲突，科技公司的交易价格波动很大，这可能会降低我们以优惠条件或根本获得资本的能力。此外，此类全球事件导致的衰退、萧条或其他持续的不利市场事件可能会对我们的业务和A类普通股的价值产生不利影响。如果我们无法在需要时以令我们满意的条件获得足够的融资或融资，那么我们继续支持业务增长和应对业务挑战的能力可能会受到严重损害，我们的业务可能会受到不利影响，要求我们推迟、减少或取消部分或全部业务。
83
目录
未来的收购、战略投资、合作伙伴关系或联盟可能难以识别和整合，会转移关键管理人员的注意力，扰乱我们的业务，削弱股东价值，并对我们的业务、经营业绩和财务状况产生不利影响。
作为我们业务战略的一部分，我们过去和预计将继续投资和/或收购补充性公司、服务或技术。作为一个组织，我们未来成功收购和整合其他公司、服务或技术的能力无法得到保证。我们可能无法找到合适的收购候选人，如果有的话，我们可能无法以优惠的条件完成此类收购。如果我们完成收购，我们最终可能无法增强我们的竞争地位或实现业务目标的能力，最终客户或投资者可能会对我们完成的任何收购持负面看法。此外，如果我们未能成功将此类收购或与此类收购相关的技术整合到我们的公司中，则合并后的公司的收入和经营业绩可能会受到不利影响。任何集成过程都可能需要大量的时间和资源，我们可能无法成功管理该过程。我们可能无法成功评估或利用收购的技术或人员，也可能无法准确预测收购交易的财务影响，包括会计费用。我们可能必须支付现金、承担债务或发行股权证券来支付任何此类收购的费用，每项收购都可能对我们的财务状况和A类普通股的市场价格产生不利影响。出售股权或发行债务为任何此类收购提供资金可能会导致我们的股东稀释。债务的产生将导致固定债务的增加，还可能包括会阻碍我们管理运营能力的契约或其他限制。
我们在收购方面可能面临的其他风险包括：
•将管理时间和精力从运营业务转移到应对收购整合挑战上；
•协调研发和销售和营销职能；
•整合产品和服务；
•留住被收购公司的主要团队成员；
•由于产品收购或收购产生的战略定位而导致与战略合作伙伴的关系发生变化；
•整合被收购公司的客户；
•与将被收购公司的团队成员整合到我们的组织相关的文化挑战；
•整合被收购公司的会计、管理信息、人力资源和其他行政系统；
•需要对收购前可能缺乏足够有效的控制、程序和政策的企业实施或改善控制、程序和政策；
•其他法律、监管或合规要求；
•我们未充分解决被收购公司的财务报告、收入确认或其他财务或控制缺陷，这些缺陷导致我们报告的业绩不正确；
•收购前被收购公司活动的责任，包括知识产权侵权索赔、违法、商业纠纷、纳税义务和其他已知和未知的负债；
•意想不到的注销或费用；以及
84
目录
•与被收购公司有关的诉讼或其他索赔，包括来自被解雇的团队成员、客户、前股东或其他第三方的索赔。
我们未能解决这些风险或在收购和投资中遇到的其他问题，可能导致我们无法实现这些收购或投资的预期收益，导致我们承担意想不到的负债，并总体上损害我们的业务。
税法或其他税收指导的变化可能会对我们的有效税率、财务状况和经营业绩产生不利影响。
我们是一家总部位于美国的跨国公司，在多个美国和外国税务管辖区缴税。在美国和其他我们开展业务的国家/地区，以及我们需要纳税的司法管辖区，包括颁布适用于我们的税法的管理机构（例如欧盟委员会）所涵盖的司法管辖区，我们可能会受到相关税收、会计和其他法律、法规、指导和解释的潜在变化的影响，包括适用于GitLab等跨国公司的税法的变更。这些国家、政府机构和经济合作与发展组织等政府间经济组织已经或可能就其司法管辖区的税收确定方式作出前所未有的断言，这与我们在这些司法管辖区解释和历史上适用上述规则和条例的方式背道而驰。在当前的全球税收政策环境中，与这些说法相关的任何法律、法规、指导和/或解释的变化都可能对我们的有效税率产生不利影响，导致我们通过改变业务结构来做出回应，或者给我们带来其他成本，这可能会对我们的运营和财务业绩产生不利影响。
2017年12月，美国联邦政府颁布了名为《减税和就业法》或《2017年税法》的税收改革立法。2017 年《税法》通过降低美国公司税率、实施部分属地税制度以及对1986年后的某些国外收入征收一次性视同汇回税，对现行的美国企业所得税法进行了重大改变。最近，美国财政部发布了法规，主要旨在禁止对与所得税不同的税收进行外国税收抵免。此外，2022 年 8 月 16 日颁布的 2022 年《降低通货膨胀法》进一步修订了美国联邦税法，从 2023 纳税年度开始，对某些公司的 “调整后的财务报表收入” 征收 15% 的最低税，对某些公司回购或赎回股票征收消费税。
在过去的几年中，经济合作与发展组织一直在制定税基侵蚀和利润转移项目，该项目如果付诸实施，将改变我们开展业务的许多国家确定纳税义务的现有框架的各个方面。2021 年，超过 140 个国家暂时签署了规定最低税率为 15% 的框架，其中包括其他条款。由于该框架有待每个成员国的进一步谈判和实施，因此任何此类变化对我们纳税义务的时机和最终影响尚不确定。同样，欧盟委员会和一些国家也发布了适用于我们征税的当前税收框架的各个方面的提案。这些提案包括修改现有的所得税计算框架，以及改变或征收新类型的非所得税，包括基于收入百分比的税收的提案。例如，一些司法管辖区已提出或颁布了适用于数字服务的税收，其中包括数字广告和在线市场上的商业活动，适用于我们的业务。
欧盟委员会在多个国家进行了调查，重点是当地国家的税收裁决或税收立法是否提供了违反欧盟国家援助规则的优惠税收待遇，并得出结论，包括爱尔兰在内的某些成员国在某些情况下提供了非法的国家援助。这些调查可能会导致我们国外业务的税收待遇发生变化。
由于我们的国际业务活动规模庞大且规模不断扩大，上述活动税收的许多此类变化可能会提高我们的全球有效税率，
85
目录
增加对我们业务征收的非所得税金额，损害我们的财务状况、经营业绩和现金流。此类变化也可能追溯适用于我们的历史业务，导致税收超过财务报表中估计和记录的金额。无法保证未来的税法变更不会提高企业所得税税率，不会对扣除、抵免或其他税收优惠施加新的限制，也无法保证其他可能对我们的业务、现金流或财务业绩产生不利影响的变化。除其他考虑因素外，这些税收条款以及其他美国或国际税法变更的适用性和影响可能会对我们未来几年的有效所得税税率和现金流产生不利影响。
我们的纳税负债可能超过预期。
适用于我们业务的税法，包括美国和其他司法管辖区的法律，有待解释，某些司法管辖区正在积极以新的方式解释其法律。我们认为现有公司结构的实施方式符合现行税法。但是，我们运营所在司法管辖区的税务机关可能会质疑我们的方法，包括对已开发技术或公司间安排进行估值的方法，这可能会影响我们的全球有效税率，对我们的财务状况和经营业绩产生不利影响，并可能具有追溯效力。此外，我们公司结构的变化可能会影响我们的全球有效税率，并对我们的财务状况和经营业绩产生不利影响。
此外，美国和经合组织转让定价指南要求我们分析我们的实体履行的职能、所产生的风险和拥有的资产。这种功能分析是一种控制措施，旨在维持我们实体的营业利润率并确认公司间交易的独立定价。主管当局可能会对我们解释、更改、修改或不利地适用现行税法、法规、规则、法规或条例（可能具有追溯效力）；这可能要求我们对转让定价进行更正或为过去的金额支付罚款、罚款或利息。如果我们无法与关联实体进行相应的调整，我们实际上将承担额外税收的责任，从而对我们的经营业绩和现金流产生不利影响。
在评估我们的税收状况和全球税收规定时，需要做出重大判断。在正常业务过程中，有许多活动和交易的最终税收决定尚不确定。相关税收、会计和其他法律、法规、原则和解释（包括与所得税关系有关的法律、法规、原则和解释）的变化可能会对我们的纳税义务和有效税率产生不利影响。相关税务机关可能不同意我们对归属于特定司法管辖区的收入和支出的决定。如果发生这样的分歧，而我们的立场得不到维持，我们可能会被要求缴纳额外的税款、利息和罚款，这可能会导致一次性税收费用、更高的有效税率、现金流减少和业务的整体盈利能力降低，一些变化可能会影响我们未来或过去几年的纳税义务。我们会定期评估可能的考试产生结果的可能性，以确定我们的所得税准备金是否充足，并已为这些考试可能产生的调整做好了准备。我们无法保证这些考试的最终决定不会对我们的财务状况和经营业绩产生不利影响。
如果我们持有现金和现金等价物的金融机构倒闭，我们的现金和现金等价物可能会受到不利影响。
我们定期在第三方金融机构维持超过联邦存款保险公司保险限额和美国境外类似监管保险限额的现金余额。如果我们存放存款的存款机构倒闭或受到金融或信贷市场不利条件的影响，我们可能无法收回所有存款（如果有的话），这可能会对我们的运营流动性和财务表现产生不利影响。
86
目录
与我们的A类普通股所有权相关的风险
我们的A类普通股的市场价格可能会波动，您可能会损失全部或部分投资。
从历史上看，科技股的波动性很高。我们的A类普通股的市场价格取决于许多因素，包括本 “风险因素” 部分中描述的因素，其中许多因素是我们无法控制的，可能与我们的经营业绩无关。此外，我们的A类普通股的有限公开上市量可能会增加我们A类普通股交易价格的波动性。这些波动可能导致您损失对我们A类普通股的全部或部分投资，因为您可能无法以或高于最初购买该股票的价格出售股票。可能导致我们的A类普通股市场价格波动的因素包括以下因素：
•我们的经营业绩的实际或预期变化或波动；
•我们可能向公众提供的财务预测、这些预测的任何变化或我们未能实现这些预测；
•我们或我们的竞争对手发布的新产品或新的或终止的重大合同、商业关系或资本承诺的公告；
•行业或金融分析师或投资者对我们的新闻稿、其他公开公告和向美国证券交易委员会提交的文件的反应；
•涉及我们或我们行业中其他公司的谣言和市场投机；
•整个股票市场的价格和交易量不时波动；
•其他科技公司，尤其是我们行业的公司经营业绩和股票市场估值的变化；
•行业或金融分析师未能维持对我们的报道，关注我们公司的任何分析师对财务估算的变化，或者我们未能达到这些估计或投资者的期望；
•我们的业务或竞争对手的业务或总体竞争格局的实际或预期发展；
•涉及我们、我们的行业或两者的诉讼，或监管机构对我们或竞争对手业务的调查；
•与我们的知识产权、我们的解决方案或第三方所有权有关的发展或争议；
•我们或我们的竞争对手宣布或完成对业务或技术的收购；
•适用于我们业务的新法律或法规或对现有法律或法规的新解释；
•加息对整体股票市场和科技公司股票市场的影响；
•我们的管理层或董事会的任何重大变化；
•公共卫生危机、流行病和流行病的影响；
87
目录
•总体经济状况、资本市场的总体变化、通货膨胀、我们市场的缓慢或负增长以及全球银行业的不稳定性；
•政治不稳定，包括美国联邦政府未能提高债务上限；以及
•其他事件或因素，包括战争、恐怖主义事件或对这些事件的反应引起的事件或因素，包括与乌克兰持续武装冲突有关的事件或因素。
此外，整个股票市场，尤其是科技公司的市场，经历了极端的价格和交易量波动，这些波动往往与这些公司的经营业绩无关或不成比例。无论我们的实际经营业绩如何，广泛的市场和行业因素都可能严重影响我们的A类普通股的市场价格。此外，过去，在整个市场和特定公司证券的市场价格出现波动之后，各公司受到越来越多的股东激进主义或证券集体诉讼。如果对我们提起任何股东行动主义或证券诉讼，都可能导致巨额成本，并转移我们管理层对业务的注意力和资源。这可能会对我们的业务、经营业绩和财务状况产生不利影响。
在公开市场上出售我们的大量A类普通股，或者认为可能发生这种情况，可能会导致我们的A类普通股的市场价格下跌。
向公开市场出售我们的大量A类普通股，尤其是我们的董事、执行官和超过5％的股东的出售，或者认为这些出售可能发生，可能会导致我们的A类普通股的市场价格下跌或使您更难在您认为合适的时间和价格出售A类普通股。
此外，在某些条件下，我们很大一部分股本的持有人也有权要求我们提交公开转售此类股本的注册声明，或者将此类股票纳入我们可能为我们或其他股东提交的注册声明中。
我们还可能不时发行与融资、收购、投资或其他相关的股本股份或可转换为股本的证券。
我们普通股的双重类别结构将使投票控制权集中在持有我们B类股本的股东手中，包括我们的董事、执行官和5％或以上的已发行股本的受益所有者，他们总共持有我们65.8％的股本投票权，这将限制或阻碍你影响公司事务的能力，包括董事选举和任何控制权变更交易的批准。
我们的B类普通股每股有十票，我们的A类普通股每股有一票。截至2023年4月30日，我们已发行B类普通股的持有人拥有我们已发行股本的绝大多数投票权，而我们的董事、执行官和普通股5％以上的持有人及其各自的关联公司拥有我们股本的大部分投票权。由于我们的B类普通股和A类普通股之间的投票比例为十比一，我们的B类普通股的持有人集体将继续控制我们普通股的大部分合并投票权，因此将能够控制提交给股东批准的所有事项，直到 (i) 2031年10月14日，(ii) 我们重述的公司注册证书中定义的Sytse Sibranjbranjse的死亡或残疾 dij，（iii）当时已发行股份三分之二的持有人投票规定的日期B 类普通股，以及 (iv) 已发行的 B 类普通股（包括受未偿还股票期权约束的 B 类普通股）数量少于已发行普通股总数的 5% 的首次日期。这种集中控制将在可预见的将来限制或排除您在可预见的将来影响公司事务的能力，包括董事选举、我们的修正
88
目录
组织文件，以及我们全部或几乎全部资产的任何合并、合并、出售或其他需要股东批准的重大公司交易。此外，这可能会阻止或阻止未经请求的收购提案或股本要约，您可能认为这些提议或要约符合您作为我们股东之一的最大利益。
我们的B类普通股持有人将来的转让通常会导致这些股票转换为A类普通股，但有限的例外情况除外，例如某些出于遗产规划目的进行的转让。随着时间的推移，将B类普通股转换为A类普通股将增加长期保留股份的B类普通股持有者的相对投票权。
我们普通股的双重类别结构可能会对我们的A类普通股的交易市场产生不利影响。
一些股东咨询公司和大型机构投资者反对使用多阶级结构。因此，我们普通股的双重类别结构可能导致股东咨询公司对我们的公司治理做法发表负面评论，或者试图促使我们改变资本结构，并可能导致大型机构投资者不购买我们的A类普通股。股东咨询公司或机构投资者对我们的公司治理做法或资本结构持批评态度的任何行动或出版物也可能对我们的A类普通股的价值产生不利影响。
如果行业或金融分析师不继续发布有关我们业务的研究或报告，或者他们对我们的A类普通股发布不准确或不利的研究，我们的股价和交易量可能会下降。
我们的A类普通股的交易市场将部分取决于行业或金融分析师发布的有关我们或我们业务的研究和报告。我们无法控制这些分析师或他们报告中包含的内容和观点。作为一家相对较新的上市公司，发布有关我们A类普通股信息的分析师在我们公司的经验将相对较少，这可能会影响他们准确预测我们业绩的能力，并使我们更有可能无法达到他们的预期。如果报道我们的任何分析师对我们的股价发表了不准确或不利的看法，我们的股价可能会下跌。此外，科技行业许多公司的股价大幅下跌，原因是这些公司未能达到或超过这些公司公开宣布的财务指导或分析师的预期。如果我们的财务业绩未能达到或超过我们宣布的指导方针或分析师或公众投资者的预期，分析师可能会下调我们的A类普通股或发布对我们的不利研究。如果其中一位或多位分析师停止报道我们的A类普通股或未能定期发布我们的报告，我们在金融市场的知名度可能会降低，这反过来又可能导致我们的股价或交易量下降。
我们不打算在可预见的将来支付股息。因此，您获得投资回报的能力将取决于我们A类普通股价格的升值。
我们从未申报或支付过任何股本的现金分红。我们目前打算保留所有可用资金和任何未来收益，用于业务运营，并且预计在可预见的将来不会支付任何股息。未来支付股息的任何决定将由我们的董事会自行决定。因此，在可预见的将来，投资者必须依靠价格上涨后出售A类普通股，这是实现未来投资收益的唯一途径，这种情况可能永远不会发生。
89
目录
我们的组织文件和特拉华州法律中的规定可能会使收购我们变得更加困难，这可能对我们的股东有利，并可能限制我们的股东更换或罢免现任管理层的尝试。
我们重述的公司注册证书以及经修订和重述的章程中的规定可能会延迟或阻止股东可能认为有利的公司合并、收购或其他控制权变更。此外，由于我们的董事会负责任命我们的管理团队成员，因此这些规定可能会使股东更难更换董事会成员，从而阻碍或阻止我们的股东更换或罢免我们现任管理层的任何企图。除其他外，我们重述的公司注册证书以及经修订和重述的章程包括以下条款：
•前提是我们的董事会分为三类董事，三年任期错开；
•允许我们的董事会确定董事人数，填补任何空缺和新设立的董事职位；
•需要绝大多数投票才能修改我们重订的公司注册证书以及经修订和重述的章程中的某些条款；
•授权发行 “空白支票” 优先股，我们的董事会可用来实施股东权利计划；
•前提是只有我们的首席执行官或董事会的大多数成员才有权召集股东特别会议；
•取消我们的股东召集股东特别会议的能力；
•不规定累积投票；
•规定只有 “有理由” 罢免董事，并且必须得到我们三分之二的股东的批准；
•提供双重类别普通股结构，在这种结构中，我们的B类普通股持有人可能能够控制需要股东批准的事项的结果，即使他们拥有的已发行普通股的比例远低于我们大多数已发行普通股，包括董事选举和其他重大公司交易，例如合并或以其他方式出售我们公司或其资产；
•禁止股东通过书面同意采取行动，这要求所有股东行动都必须在我们的股东会议上采取；
•前提是我们的董事会被明确授权制定、修改或废除我们经修订和重述的章程；以及
•为董事会选举提名或提出股东可以在年度股东大会上采取行动的事项制定事先通知要求。
此外，《特拉华州通用公司法》（DGCL）第203条可能会阻止、推迟或阻止我们公司的控制权的变更。第203条对我们与15％或以上普通股持有人之间的合并、业务合并和其他交易施加了某些限制。
90
目录
我们重述的公司注册证书以及经修订和重述的章程包含针对某些索赔的专属法庭条款，这可能会限制我们的股东就与我们或我们的董事、高级管理人员或团队成员的争议获得有利的司法论坛的能力。
我们重述的公司注册证书规定，在法律允许的最大范围内，特拉华州财政法院将是代表我们提起的任何衍生诉讼或诉讼、任何声称违反信托义务的诉讼、根据DGCL、我们重述的公司注册证书或我们经修订和重述的章程对我们提起的任何索赔的诉讼的专属论坛受内政学说支配的我们。
此外，《证券法》第22条为联邦和州法院对为执行《证券法》或该法下的规则和条例规定的任何义务或责任而提出的所有索赔规定了并行管辖权。我们重述的公司注册证书以及经修订和重述的章程规定，在法律允许的最大范围内，美国联邦地方法院将成为解决任何主张根据《证券法》（此类条款，即联邦论坛条款）提出的诉讼理由的投诉的唯一论坛。我们决定通过联邦论坛条款是在特拉华州最高法院作出裁决之后作出的，该裁决认为，根据特拉华州法律，此类条款在表面上是有效的。尽管无法保证联邦或州法院会遵循特拉华州最高法院的裁决，也无法保证在特定案件中应执行联邦论坛条款，但适用联邦论坛条款意味着我们的股东为执行《证券法》规定的任何义务或责任而提起的诉讼必须向联邦法院提起，不能向州法院提起。
《交易法》第27条对为执行《交易法》或其下的规则和条例规定的任何义务或责任而提出的所有索赔规定了专属联邦管辖权。此外，《联邦法院条款》适用于为执行《交易法》规定的任何义务或责任而提起的诉讼。因此，我们的股东为执行《交易法》或其下的规章制度规定的任何义务或责任而采取的行动必须提交联邦法院。
我们的股东不会被视为放弃了我们对联邦证券法和据此颁布的法规的遵守。
任何购买或以其他方式收购或持有我们任何证券权益的个人或实体均应被视为已注意到并同意我们的专属论坛条款，包括联邦论坛条款。这些规定可能会限制股东就与我们或我们的董事、高级管理人员或团队成员的争议在他们选择的司法论坛提出索赔的能力，这可能会阻碍对我们以及我们的董事、高级管理人员和团队成员提起诉讼。或者，如果法院认定我们重述的公司注册证书或经修订和重述的章程中包含的诉讼地条款在诉讼中不适用或不可执行，我们可能会承担与在其他司法管辖区解决此类诉讼相关的额外费用，这可能会损害我们的业务、财务状况和经营业绩。
91
目录
一般风险因素
我们可能会受到自然灾害、流行病和其他灾难性事件以及诸如战争行为、恐怖主义等人为问题的不利影响，这些问题可能会干扰我们的业务运营，我们的业务连续性和灾难恢复计划可能无法充分保护我们免受严重灾难的影响。
自然灾害、流行病和流行病或其他灾难性事件，例如火灾或电力短缺，以及战争和恐怖主义行为等人为问题，包括乌克兰战争，以及我们无法控制的其他事件，可能会对我们的运营、国际商业和全球经济造成损害或中断，并可能对我们的业务、经营业绩和财务状况产生不利影响。虽然我们没有公司总部，但我们的团队成员遍布世界各地，任何此类灾难性事件都可能发生在我们大部分团队成员所在的地区。此外，这些条件可能会影响软件开发运营解决方案的支出率，并可能对我们的客户参加我们的活动或购买我们服务的能力或意愿产生不利影响，推迟潜在客户的购买决策或项目实施时间，减少订阅合同的价值或期限，影响流失率，或导致客户要求付款或定价优惠，所有这些都可能对我们未来的销售和经营业绩产生不利影响。因此，我们的销售周期可能会延长；我们与新老客户和合作伙伴完成交易的能力可能会受到负面影响；由于实施延迟或其他因素，我们确认已完成的软件交易收入的能力可能会受到负面影响；我们的需求创造活动以及这些活动的效率和影响可能会受到负面影响。最近的宏观经济状况，包括通货膨胀和利率上升，已经并将继续给我们的产品和服务的总支出带来压力，并可能导致我们的客户修改支出优先事项或推迟或放弃购买决策，从而延长销售周期，并可能使我们难以预测销售和经营业绩以及就未来投资做出决策。这些和其他潜在影响可能对我们的业务产生重大影响，并可能对我们的业务、经营业绩和财务状况造成重大损害。
如果发生自然灾害，包括大地震、暴风雪或飓风，或灾难性事件，例如火灾、停电或电信故障，我们可能无法继续运营，可能会遭受系统中断、声誉损害、解决方案开发延迟、服务长时间中断、数据安全漏洞和关键数据丢失，所有这些都可能对我们未来的经营业绩产生不利影响。此外，如果我们不实施灾难恢复计划，或者我们或我们的合作伙伴制定的灾难恢复计划被证明是不够的，则上述所有风险可能会进一步增加。
我们可能会受到证券集体诉讼。
过去，证券集体诉讼通常是在公司证券市场价格出现波动时期之后对公司提起的。如果提起此类诉讼，可能会导致巨额成本并转移管理层的注意力和资源，这可能会对我们的业务、经营业绩或财务状况产生不利影响。此外，董事和高级管理人员责任保险成本的急剧增加可能会导致我们选择较低的总保单限额，或者放弃原本可以用来支付巨额辩护费用、和解费用以及原告赔偿的保险。
第 2 项。未注册的股权证券销售和所得款项的使用
(a) 未注册股票证券的近期销售
在截至的季度中，该公司没有出售未注册的证券 2023年4月30日.
(b) 所得款项的用途
92
目录
没有向我们的董事或高级管理人员或其同伙、持有我们任何类别股权证券10％或以上的持有人或我们的关联公司支付任何与发行和出售注册证券有关的款项。截至2023年4月30日，我们已经使用了截至2021年10月13日首次公开募股的最终招股说明书中披露的首次公开募股（于2021年10月18日结束）的所有收益，并于2021年10月14日根据第424（b）（4）条向美国证券交易委员会提交。
第 3 项。优先证券违约
没有。
第 4 项。矿山安全披露
没有。
第 5 项。其他信息
没有。
第 6 项。展品
以引用方式纳入随函提交或提供
展品编号描述 表单文件号展览申报日期
31.1
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14（a）条和第15d-14（a）条对首席执行官进行认证。
X
31.2
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14 (a) 条和第15d-14 (a) 条对首席财务官进行认证。
X
32.1*
根据根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350节对首席执行官进行认证。
X
32.2*
根据根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350节对首席财务官进行认证。
X
101.INSXBRL 实例文档-实例文档未出现在交互式数据文件中，因为其 XBRL 标签嵌入在行内 XBRL 文档中。X
101.SCH内联 XBRL 分类扩展架构文档。X
101.CAL内联 XBRL 分类扩展计算链接库文档。X
101.DEF内联 XBRL 分类法扩展定义链接库文档。X
101.LAB内联 XBRL 分类法扩展标签 Linkbase 文档。X
93
目录
101.PRE内联 XBRL 分类扩展演示链接库文档。X
104封面页交互式数据文件（格式为内联 XBRL，附录 101 中包含适用的分类扩展信息）。X
* 本附录32.1和32.2中提供的认证被视为附于本10-Q表季度报告，就《交易法》第18条而言，不被视为 “已存档”，也不受该部分的责任约束，也不得将其以提及方式视为已纳入根据《证券法》或《交易法》提交的任何文件，无论此类申报中包含任何一般的公司注册语言。
94
目录
签名
根据证券交易所的要求 1934 年法案，gistrant 已正式促使下列签署人代表其签署本报告。
GITLAB 公司
日期：2023 年 6 月 5 日
来自：//Syste Sijbrandij
姓名：Sytse Sijbrandij
职务：首席执行官
日期：2023 年 6 月 5 日
来自：/s/ 布莱恩·罗宾斯
姓名：布莱恩·罗宾斯
职务：首席财务官
日期：2023 年 6 月 5 日
来自：/s/ 戴尔·布朗
姓名：戴尔·布朗
职务：首席会计官

95