gtlb-20231031
000165348201/312024Q3假的http://about.gitlab.com/20231031#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://about.gitlab.com/20231031#AccruedLiabilitiesAndOtherLiabilitiesCurrenthttp://fasb.org/us-gaap/2023#OtherLiabilitiesNoncurrenthttp://fasb.org/us-gaap/2023#OtherLiabilitiesNoncurrentP2Y36800016534822023-02-012023-10-310001653482US-GAAP：普通阶级成员2023-11-27xbrli: 股票0001653482US-GAAP：B类普通会员2023-11-2700016534822023-10-31iso421:USD00016534822023-01-31iso421:USDxbrli: 股票0001653482US-GAAP：普通阶级成员2023-01-310001653482US-GAAP：普通阶级成员2023-10-310001653482US-GAAP：B类普通会员2023-01-310001653482US-GAAP：B类普通会员2023-10-310001653482US-GAAP：可变利息实体主要受益人成员2023-10-310001653482US-GAAP：可变利息实体主要受益人成员2023-01-310001653482GTLB：订阅和软件会员2023-08-012023-10-310001653482GTLB：订阅和软件会员2022-08-012022-10-310001653482GTLB：订阅和软件会员2023-02-012023-10-310001653482GTLB：订阅和软件会员2022-02-012022-10-310001653482GTLB：执照专业服务和其他会员2023-08-012023-10-310001653482GTLB：执照专业服务和其他会员2022-08-012022-10-310001653482GTLB：执照专业服务和其他会员2023-02-012023-10-310001653482GTLB：执照专业服务和其他会员2022-02-012022-10-3100016534822023-08-012023-10-3100016534822022-08-012022-10-3100016534822022-02-012022-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2023-07-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-07-310001653482US-GAAP：额外实收资本会员2023-07-310001653482US-GAAP：留存收益会员2023-07-310001653482US-GAAP：累积的其他综合收入成员2023-07-310001653482US-GAAP：非控股权益成员2023-07-3100016534822023-07-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2023-08-012023-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-08-012023-10-310001653482US-GAAP：额外实收资本会员2023-08-012023-10-310001653482US-GAAP：非控股权益成员2023-08-012023-10-310001653482US-GAAP：累积的其他综合收入成员2023-08-012023-10-310001653482US-GAAP：留存收益会员2023-08-012023-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2023-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-10-310001653482US-GAAP：额外实收资本会员2023-10-310001653482US-GAAP：留存收益会员2023-10-310001653482US-GAAP：累积的其他综合收入成员2023-10-310001653482US-GAAP：非控股权益成员2023-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2022-07-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-07-310001653482US-GAAP：额外实收资本会员2022-07-310001653482US-GAAP：留存收益会员2022-07-310001653482US-GAAP：累积的其他综合收入成员2022-07-310001653482US-GAAP：非控股权益成员2022-07-3100016534822022-07-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2022-08-012022-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-08-012022-10-310001653482US-GAAP：额外实收资本会员2022-08-012022-10-310001653482US-GAAP：非控股权益成员2022-08-012022-10-310001653482US-GAAP：累积的其他综合收入成员2022-08-012022-10-310001653482US-GAAP：留存收益会员2022-08-012022-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2022-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-10-310001653482US-GAAP：额外实收资本会员2022-10-310001653482US-GAAP：留存收益会员2022-10-310001653482US-GAAP：累积的其他综合收入成员2022-10-310001653482US-GAAP：非控股权益成员2022-10-3100016534822022-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2023-01-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-01-310001653482US-GAAP：额外实收资本会员2023-01-310001653482US-GAAP：留存收益会员2023-01-310001653482US-GAAP：累积的其他综合收入成员2023-01-310001653482US-GAAP：非控股权益成员2023-01-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2023-02-012023-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2023-02-012023-10-310001653482US-GAAP：额外实收资本会员2023-02-012023-10-310001653482美国通用会计准则：普通股成员2023-02-012023-10-310001653482US-GAAP：非控股权益成员2023-02-012023-10-310001653482US-GAAP：累积的其他综合收入成员2023-02-012023-10-310001653482US-GAAP：留存收益会员2023-02-012023-10-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2022-01-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-01-310001653482US-GAAP：额外实收资本会员2022-01-310001653482US-GAAP：留存收益会员2022-01-310001653482US-GAAP：累积的其他综合收入成员2022-01-310001653482US-GAAP：非控股权益成员2022-01-3100016534822022-01-310001653482US-GAAP：普通阶级成员美国通用会计准则：普通股成员2022-02-012022-10-310001653482美国通用会计准则：普通股成员US-GAAP：B类普通会员2022-02-012022-10-310001653482US-GAAP：额外实收资本会员2022-02-012022-10-310001653482US-GAAP：非控股权益成员2022-02-012022-10-310001653482US-GAAP：累积的其他综合收入成员2022-02-012022-10-310001653482US-GAAP：留存收益会员2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：订阅和软件会员2023-08-012023-10-31xbrli: pure0001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：订阅和软件会员2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：订阅和软件会员2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：订阅和软件会员2022-02-012022-10-310001653482US-GAAP：订阅和发行会员2023-08-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：订阅和发行会员US-GAAP：产品浓度风险成员2023-08-012023-10-310001653482US-GAAP：订阅和发行会员2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：订阅和发行会员US-GAAP：产品浓度风险成员2022-08-012022-10-310001653482US-GAAP：订阅和发行会员2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：订阅和发行会员US-GAAP：产品浓度风险成员2023-02-012023-10-310001653482US-GAAP：订阅和发行会员2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：订阅和发行会员US-GAAP：产品浓度风险成员2022-02-012022-10-310001653482GTLB：作为服务成员的订阅软件2023-08-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：作为服务成员的订阅软件2023-08-012023-10-310001653482GTLB：作为服务成员的订阅软件2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：作为服务成员的订阅软件2022-08-012022-10-310001653482GTLB：作为服务成员的订阅软件2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：作为服务成员的订阅软件2023-02-012023-10-310001653482GTLB：作为服务成员的订阅软件2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员GTLB：作为服务成员的订阅软件2022-02-012022-10-310001653482GTLB：执照专业服务和其他会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-08-012023-10-310001653482GTLB：执照专业服务和其他会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-08-012022-10-310001653482GTLB：执照专业服务和其他会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-10-310001653482GTLB：执照专业服务和其他会员US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-10-310001653482US-GAAP：许可证会员2023-08-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：许可证会员US-GAAP：产品浓度风险成员2023-08-012023-10-310001653482US-GAAP：许可证会员2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：许可证会员US-GAAP：产品浓度风险成员2022-08-012022-10-310001653482US-GAAP：许可证会员2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：许可证会员US-GAAP：产品浓度风险成员2023-02-012023-10-310001653482US-GAAP：许可证会员2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：许可证会员US-GAAP：产品浓度风险成员2022-02-012022-10-310001653482GTLB：专业服务和其他会员2023-08-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入GTLB：专业服务和其他会员US-GAAP：产品浓度风险成员2023-08-012023-10-310001653482GTLB：专业服务和其他会员2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入GTLB：专业服务和其他会员US-GAAP：产品浓度风险成员2022-08-012022-10-310001653482GTLB：专业服务和其他会员2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入GTLB：专业服务和其他会员US-GAAP：产品浓度风险成员2023-02-012023-10-310001653482GTLB：专业服务和其他会员2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入GTLB：专业服务和其他会员US-GAAP：产品浓度风险成员2022-02-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-08-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-08-012022-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2023-02-012023-10-310001653482US-GAAP：与客户产品和服务基准成员签订合同的收入US-GAAP：产品浓度风险成员2022-02-012022-10-310001653482国家：美国2023-08-012023-10-310001653482国家：美国2022-08-012022-10-310001653482国家：美国2023-02-012023-10-310001653482国家：美国2022-02-012022-10-310001653482SRT: 欧洲会员2023-08-012023-10-310001653482SRT: 欧洲会员2022-08-012022-10-310001653482SRT: 欧洲会员2023-02-012023-10-310001653482SRT: 欧洲会员2022-02-012022-10-310001653482SRT: 亚太地区会员2023-08-012023-10-310001653482SRT: 亚太地区会员2022-08-012022-10-310001653482SRT: 亚太地区会员2023-02-012023-10-310001653482SRT: 亚太地区会员2022-02-012022-10-310001653482国家：美国US-GAAP：地理集中度风险成员US-GAAP：与客户成员签订合同的收入2023-02-012023-10-310001653482国家：美国US-GAAP：地理集中度风险成员US-GAAP：与客户成员签订合同的收入2023-08-012023-10-310001653482国家：美国US-GAAP：地理集中度风险成员US-GAAP：与客户成员签订合同的收入2022-08-012022-10-310001653482国家：美国US-GAAP：地理集中度风险成员US-GAAP：与客户成员签订合同的收入2022-02-012022-10-3100016534822023-11-012023-10-310001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员GTLB: 分销渠道一成员2023-02-012023-10-310001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员GTLB: 分销渠道成员2023-02-012023-10-310001653482GTLB: 分销渠道三会员US-GAAP：应收账款会员US-GAAP：信用集中度风险成员2023-02-012023-10-310001653482US-GAAP：应收账款会员US-GAAP：信用集中度风险成员GTLB: 分销渠道一成员2022-02-012023-01-310001653482US-GAAP：现金和现金等价物成员美国通用会计准则：Cashmember2023-10-310001653482US-GAAP：现金和现金等价物成员美国公认会计准则：货币市场基金成员2023-10-310001653482US-GAAP：现金和现金等价物成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：现金和现金等价物成员US-GAAP：商业票据成员2023-10-310001653482US-GAAP：现金和现金等价物成员2023-10-310001653482US-GAAP：商业票据成员2023-10-310001653482US-GAAP：公司债务证券会员2023-10-310001653482US-GAAP：外国政府债务证券成员2023-10-310001653482US-GAAP：美国政府公司和机构证券会员2023-10-310001653482US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：现金和现金等价物成员美国通用会计准则：Cashmember2023-01-310001653482US-GAAP：现金和现金等价物成员美国公认会计准则：货币市场基金成员2023-01-310001653482US-GAAP：现金和现金等价物成员US-GAAP：美国政府公司和机构证券会员2023-01-310001653482US-GAAP：现金和现金等价物成员2023-01-310001653482US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公司债务证券会员2023-01-310001653482US-GAAP：市政债券成员2023-01-310001653482US-GAAP：外国政府债务证券成员2023-01-310001653482US-GAAP：美国政府公司和机构证券会员2023-01-310001653482US-GAAP：美国财政证券会员2023-01-310001653482GTLB：美国机构证券会员2023-10-310001653482美国公认会计准则：外国政府债务成员2023-10-310001653482GTLB：美国机构证券会员2023-01-310001653482美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员2023-10-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-10-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-10-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：商业票据成员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：商业票据成员US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：商业票据成员US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：商业票据成员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-10-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-10-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-10-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-10-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值计量常任成员2023-10-310001653482US-GAAP：公允价值输入 1 级会员美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员2023-01-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-01-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-01-310001653482美国公认会计准则：货币市场基金成员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：商业票据成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公司债务证券会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：市政债券成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值计量常任成员美国公认会计准则：外国政府债务成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：机构证券成员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：美国财政证券会员2023-01-310001653482US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值计量常任成员US-GAAP：公允价值输入二级会员2023-01-310001653482US-GAAP：公允价值输入三级会员US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值计量常任成员2023-01-310001653482US-GAAP：公允价值输入三级会员2023-10-310001653482US-GAAP：公允价值输入三级会员2023-01-310001653482GTLB：计算机和办公设备会员2023-10-310001653482GTLB：计算机和办公设备会员2023-01-310001653482US-GAAP：LeaseHoldiments 成员2023-10-310001653482US-GAAP：LeaseHoldiments 成员2023-01-310001653482GTLB: OpstraceInc 会员2021-12-032021-12-030001653482GTLB: OpstraceInc 会员2023-01-310001653482GTLB: OpstraceInc 会员2022-02-012023-01-310001653482GTLB: OpstraceInc 会员2022-09-012022-09-300001653482GTLB: OpstraceInc 会员2023-10-3100016534822022-02-012023-01-310001653482GTLB：发达技术权商业组合成员2023-10-310001653482GTLB：发达技术权资产收购成员2023-10-310001653482GTLB：发达技术权商业组合成员2023-01-310001653482GTLB：发达技术权资产收购成员2023-01-310001653482US-GAAP：普通阶级成员2021-10-180001653482US-GAAP：B类普通会员2021-10-1800016534822021-10-18gtlb: 投票0001653482GTLB：普通级 A 级和 B 级会员2023-10-310001653482GTLB：普通级 A 级和 B 级会员2023-01-310001653482GTLB：限制性股票单位和绩效股单位成员GTLB：普通级 A 级和 B 级会员2023-10-310001653482GTLB：限制性股票单位和绩效股单位成员GTLB：普通级 A 级和 B 级会员2023-01-310001653482GTLB：普通级 A 级和 B 级会员US-GAAP：员工股票会员2023-10-310001653482GTLB：普通级 A 级和 B 级会员US-GAAP：员工股票会员2023-01-310001653482US-GAAP：基于股份的薪酬奖励TrancheOne会员GTLB: 2015 年股权激励计划成员US-GAAP：员工股权会员2023-02-012023-10-310001653482US-GAAP：基于股份的薪酬奖励第一部分成员GTLB: 2015 年股权激励计划成员US-GAAP：员工股权会员2023-02-012023-10-310001653482GTLB: 2015 年股权激励计划成员US-GAAP：员工股权会员2023-02-012023-10-310001653482US-GAAP：普通阶级成员GTLB: 2021 年股权激励计划成员2021-09-300001653482GTLB：限制性股票单位和绩效股单位成员2023-02-012023-10-310001653482GTLB：限制性股票单位和绩效股单位成员2022-02-012023-01-310001653482US-GAAP：员工股权会员2023-02-012023-10-310001653482US-GAAP：员工股权会员2022-02-012023-01-310001653482US-GAAP：限制性股票单位 RSU 成员2023-01-310001653482US-GAAP：限制性股票单位 RSU 成员2023-02-012023-10-310001653482US-GAAP：限制性股票单位 RSU 成员2023-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2023-02-012023-10-310001653482US-GAAP：限制性股票单位 RSU 成员SRT: 最低成员GTLB: 2021 年股权激励计划成员2023-02-012023-10-310001653482US-GAAP：限制性股票单位 RSU 成员SRT: 最大成员GTLB: 2021 年股权激励计划成员2023-02-012023-10-310001653482US-GAAP：限制性股票单位 RSU 成员2022-02-012023-01-310001653482US-GAAP：绩效股成员2022-06-012022-06-300001653482US-GAAP：绩效股成员SRT: 最低成员2022-06-012022-06-300001653482US-GAAP：绩效股成员SRT: 最大成员2022-06-012022-06-300001653482US-GAAP：绩效股成员2023-08-012023-10-310001653482US-GAAP：绩效股成员2023-02-012023-10-310001653482US-GAAP：绩效股成员2022-08-012022-10-310001653482US-GAAP：绩效股成员2022-02-012022-10-310001653482US-GAAP：绩效股成员2023-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员US-GAAP：B类普通会员2021-05-012021-05-3100016534822021-05-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2023-08-012023-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2022-08-012022-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2022-02-012022-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员SRT: 最低成员2023-02-012023-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员SRT: 最大成员2023-02-012023-10-310001653482SRT: 首席执行官成员US-GAAP：限制性股票单位 RSU 成员2023-10-3100016534822023-02-012023-07-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2023-07-3100016534822022-02-012022-07-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2022-07-310001653482SRT: 最低成员US-GAAP：员工股票会员2023-02-012023-10-310001653482SRT: 最大成员US-GAAP：员工股票会员2023-02-012023-10-310001653482SRT: 最低成员US-GAAP：员工股票会员2022-02-012022-10-310001653482SRT: 最大成员US-GAAP：员工股票会员2022-02-012022-10-310001653482US-GAAP：员工股票会员2023-02-012023-10-310001653482US-GAAP：员工股票会员2022-02-012022-10-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2023-08-012023-10-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2023-02-012023-10-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2022-08-012022-10-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2022-02-012022-10-310001653482GTLB: 2021 年员工股票购买计划会员US-GAAP：员工股票会员2023-10-310001653482美国公认会计准则：销售成员成本2023-08-012023-10-310001653482美国公认会计准则：销售成员成本2022-08-012022-10-310001653482美国公认会计准则：销售成员成本2023-02-012023-10-310001653482美国公认会计准则：销售成员成本2022-02-012022-10-310001653482US-GAAP：研发费用会员2023-08-012023-10-310001653482US-GAAP：研发费用会员2022-08-012022-10-310001653482US-GAAP：研发费用会员2023-02-012023-10-310001653482US-GAAP：研发费用会员2022-02-012022-10-310001653482US-GAAP：销售和营销费用会员2023-08-012023-10-310001653482US-GAAP：销售和营销费用会员2022-08-012022-10-310001653482US-GAAP：销售和营销费用会员2023-02-012023-10-310001653482US-GAAP：销售和营销费用会员2022-02-012022-10-310001653482US-GAAP：一般和管理费用会员2023-08-012023-10-310001653482US-GAAP：一般和管理费用会员2022-08-012022-10-310001653482US-GAAP：一般和管理费用会员2023-02-012023-10-310001653482US-GAAP：一般和管理费用会员2022-02-012022-10-310001653482US-GAAP：普通阶级成员2021-09-300001653482US-GAAP：普通阶级成员2023-03-310001653482US-GAAP：普通阶级成员2023-08-012023-10-310001653482US-GAAP：普通阶级成员2023-02-012023-10-3100016534822023-02-012023-04-300001653482US-GAAP：员工离职会员2023-02-012023-10-310001653482US-GAAP：一次性解雇福利会员2023-02-012023-10-310001653482美国公认会计准则：销售成员成本US-GAAP：员工离职会员2023-08-012023-10-310001653482美国公认会计准则：销售成员成本US-GAAP：员工离职会员2023-02-012023-10-310001653482US-GAAP：研发费用会员US-GAAP：员工离职会员2023-08-012023-10-310001653482US-GAAP：研发费用会员US-GAAP：员工离职会员2023-02-012023-10-310001653482US-GAAP：销售和营销费用会员US-GAAP：员工离职会员2023-08-012023-10-310001653482US-GAAP：销售和营销费用会员US-GAAP：员工离职会员2023-02-012023-10-310001653482US-GAAP：一般和管理费用会员US-GAAP：员工离职会员2023-08-012023-10-310001653482US-GAAP：一般和管理费用会员US-GAAP：员工离职会员2023-02-012023-10-310001653482US-GAAP：员工离职会员2023-08-012023-10-310001653482US-GAAP：员工离职会员2023-01-310001653482US-GAAP：员工离职会员2023-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-02-012023-01-310001653482US-GAAP：可变利息实体主要受益人成员GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-03-310001653482US-GAAP：可变利息实体主要受益人成员GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-03-012022-03-31gtlb: day0001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-01-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2023-01-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2023-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2023-08-012023-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2023-02-012023-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-08-012022-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2022-02-012022-10-310001653482GTLB: GitLab 信息技术 HubeiColtDJIHU 会员2023-10-310001653482US-GAAP：可变利息实体主要受益人成员2023-08-012023-10-310001653482US-GAAP：可变利息实体主要受益人成员2022-08-012022-10-310001653482US-GAAP：可变利息实体主要受益人成员2023-02-012023-10-310001653482US-GAAP：可变利息实体主要受益人成员2022-02-012022-10-310001653482GTLB: MeltanoinC 会员2021-04-012021-04-300001653482GTLB: MeltanoinC 会员2021-04-012021-04-300001653482GTLB: MeltanoinC 会员2021-04-300001653482GTLB: MeltanoinC 会员2022-04-042022-04-040001653482US-GAAP：非控股权益成员GTLB: MeltanoinC 会员2022-04-042022-04-040001653482US-GAAP：留存收益会员GTLB: MeltanoinC 会员2022-04-042022-04-040001653482GTLB: MeltanoinC 会员2022-04-012022-04-300001653482GTLB: MeltanoinC 会员2023-10-310001653482GTLB: MeltanoinC 会员2023-08-012023-10-310001653482GTLB: MeltanoinC 会员2023-02-012023-10-310001653482GTLB: MeltanoinC 会员2022-08-012022-10-310001653482GTLB: MeltanoinC 会员2022-02-012022-10-310001653482US-GAAP：基于股份的支付安排雇员会员GTLB: MeltanoinC 会员2023-02-012023-10-310001653482美国公认会计准则：优先股成员GTLB: MeltanoinC 会员2023-02-012023-10-310001653482US-GAAP：员工股权会员2023-02-012023-10-310001653482US-GAAP：员工股权会员2022-02-012023-01-310001653482GTLB：UNVESTED 限制性股票单位成员2023-02-012023-10-310001653482GTLB：UNVESTED 限制性股票单位成员2022-02-012023-01-310001653482GTLB：UNVESTED 提前行使的股票期权会员2023-02-012023-10-310001653482GTLB：UNVESTED 提前行使的股票期权会员2022-02-012023-01-310001653482GTLB：限制性股票单位和绩效股单位成员2023-02-012023-10-310001653482GTLB：限制性股票单位和绩效股单位成员2022-02-012023-01-310001653482US-GAAP：员工股票会员2023-02-012023-10-310001653482US-GAAP：员工股票会员2022-02-012023-01-310001653482GTLB: Mark Porter会员2023-02-012023-10-310001653482GTLB: Mark Porter会员2023-08-012023-10-310001653482GTLB: Mark Porter会员2023-10-310001653482GTLB: 罗宾·舒尔曼会员2023-02-012023-10-310001653482GTLB: 罗宾·舒尔曼会员GTLB: newschulman10b51Plan 会员2023-08-012023-10-310001653482GTLB: 罗宾·舒尔曼会员GTLB：已终止舒尔曼10b51计划成员2023-08-012023-10-310001653482GTLB: 罗宾·舒尔曼会员GTLB: newschulman10b51Plan 会员2023-10-31
目录
美国
证券交易委员会
华盛顿特区 20549
表单 10-Q
（Mark One）
[X]根据1934年《证券交易法》第13条或第15（d）条提交的季度报告
在截至的季度期间 2023年10月31日
要么
[]根据1934年《证券交易法》第13条或第15（d）条提交的过渡报告
在从到的过渡期内
委员会档案编号： 001-40895
GITLAB 公司
（注册人的确切姓名如其章程所示）
特拉华47-1861035
（公司或组织所在的国家或其他司法管辖区）
（美国国税局雇主识别号）
地址不适用1
邮政编码不适用1
（主要行政办公室地址）
邮政编码
不适用
（注册人的电话号码，包括区号）
不适用
（如果自上次报告以来发生了变化，则以前的姓名、以前的地址和以前的财政年度）
根据该法第12（b）条注册的证券：
每个班级的标题交易品种注册的每个交易所的名称
A 类普通股，面值 0.0000025 美元
每股		GTLB纳斯达克股票市场有限责任公司
用勾号指明注册人 (1) 在过去 12 个月（或注册人必须提交此类报告的较短期限）中是否已提交了 1934 年《证券交易法》第 13 条或第 15 (d) 条要求提交的所有报告，以及 (2) 在过去 90 天内是否遵守了此类申报要求. x 是的☐ 不是
用复选标记表明注册人是否在过去 12 个月内（或者在要求注册人提交此类文件的较短时间内）以电子方式提交了根据第 S-T 法规（本章第 232.405 节）第 405 条要求提交的所有交互式数据文件。 x 是的o没有
用复选标记指明注册人是大型加速申报人、加速申报人、非加速申报人、小型申报公司还是新兴成长型公司。参见《交易法》第12b-2条中 “大型加速申报人”、“加速申报人”、“小型申报公司” 和 “新兴成长型公司” 的定义。
大型加速过滤器
x
加速过滤器
o
非加速过滤器
o
规模较小的申报公司
o
新兴成长型公司
o
如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）条规定的任何新的或修订后的财务会计准则。☐
用复选标记表明注册人是否为空壳公司（定义见《交易法》第 12b-2 条）。☐ 是 x没有
截至2023年11月27日，注册人已发行的A类普通股数量为s 107.9百万股，注册人已发行的B类普通股数量为 47.8百万。
_____________________________
1我们是一家仅限远程办公的公司。因此，我们没有设立总部。为了遵守经修订的1933年《证券法》、经修订的《证券法》和1934年《证券交易法》第21E条或《交易法》的适用要求，任何需要发送给我们主要执行办公室的股东通信均可发送给公司服务公司的代理人，要求其送达诉讼程序， 小瀑布大道 251 号, 威尔明顿, 特拉华19808，或者发送到电子邮件地址：reach.gitlab@gitlab.com。

目录
目录
页面
关于前瞻性陈述的特别说明
第一部分财务信息
5
     第 1 项。财务报表（未经审计）
5
        截至2023年10月31日和2023年1月31日的简明合并资产负债表
5
        截至2023年10月31日和2022年10月31日的三个月和九个月的简明合并运营报表
6
        截至2023年10月31日和2022年10月31日的三个月和九个月的综合亏损简明合并报表
7
        截至2023年10月31日和2022年10月31日的三个月和九个月的简明合并股东权益表
8
        截至2023年10月31日和2022年10月31日的九个月的简明合并现金流量表
10
        简明合并财务报表附注
12
     第 2 项。管理层对财务状况和经营业绩的讨论和分析
35
     第 3 项。关于市场风险的定量和定性披露
53
     第 4 项。控制和程序
54
第二部分。其他信息
56
     I第 1 项。法律诉讼
56
     第 1A 项。风险因素
57
     第 2 项。未注册的股权证券销售、所得款项的使用和发行人购买股权证券
98
     第 3 项。优先证券违约
99
     第 4 项。矿山安全披露
99
     第 5 项。其他信息
99
     第 6 项。展品
101
签名
102

1
目录
关于前瞻性陈述的特别说明
本10-Q表季度报告或本季度报告包含经修订的1933年《证券法》第27A条、经修订的《证券法》和1934年《证券交易法》第21E条或《交易法》所指的前瞻性陈述。除历史事实陈述外，本季度报告中包含的所有陈述，包括有关我们未来经营业绩和财务状况、业务战略和计划、市场增长以及未来运营目标的陈述，均为前瞻性陈述。“相信”、“可能”、“将”、“可能”、“可能地”、“估计”、“继续”、“预期”、“打算”、“可能”、“项目”、“目标”、“计划”、“期望” 等词语以及类似的表述旨在识别前瞻性陈述。
本季度报告中包含的前瞻性陈述 包括但不限于关于以下内容的陈述：
•我们未来的财务业绩，包括我们对总收入、收入成本、毛利或毛利率、运营支出（包括运营费用变动以及我们实现和维持未来盈利能力的能力的预期）；
•我们的业务计划和我们有效管理增长的能力；
•我们的总体市场机会；
•我们业务和运营所在市场的预期趋势、增长率和挑战；
•市场对 DevSecOps 平台的接受度以及我们提高 DevSecOps 平台采用率的能力；
•未来行动的信念和目标；
•我们进一步渗透现有客户群并吸引、留住和扩大客户群的能力；
•我们及时有效地扩展和调整 DevSecOps 平台的能力；
•我们开发新功能并及时将其推向市场的能力；
•我们将人工智能功能整合到我们的产品中；
•我们对扩大合作伙伴网络的期望；
•我们维护、保护和增强我们的知识产权的能力；
•我们继续向国际扩张的能力；
•市场竞争加剧的影响以及我们有效竞争的能力；
•未来对互补公司、产品、服务或技术的收购或投资；
•我们遵守目前适用于或已适用于我们在美国和国际上的业务的法律和法规的能力；
•任何数据泄露、网络攻击或其他恶意活动对我们技术系统的影响；
•经济和行业趋势、预计增长或趋势分析；
2
目录
•宏观经济状况，包括通货膨胀、利率上升、联邦预算的不确定性、资本市场波动性增加和全球银行业的不稳定，以及区域和其他全球事件，包括世界不同地区持续的武装冲突，对我们的运营、财务业绩以及流动性和资本资源的影响，包括对客户、销售、支出和团队成员的影响；
•与上市公司相关的费用增加；以及
•有关我们未来运营、财务状况以及前景和业务战略的其他声明。
这些前瞻性陈述受许多风险、不确定性和假设的影响，包括标题为 “风险因素” 的部分中描述的风险及其他本季度报告中的哪里。此外，我们在竞争激烈且瞬息万变的环境中运营，不时出现新的风险。我们的管理层无法预测所有风险，也无法评估所有因素对我们业务的影响，也无法评估任何因素或因素组合在多大程度上可能导致实际业绩与我们可能做出的任何前瞻性陈述中包含的结果存在重大差异。鉴于这些风险、不确定性和假设，本季度报告中讨论的前瞻性事件和情况可能不会发生，实际结果可能与报告中的预期或暗示存在重大和不利的差异看上去很奇怪的陈述。
您不应依赖前瞻性陈述作为对未来事件的预测。前瞻性陈述中反映的事件和情况可能无法实现或发生。我们不承担任何义务在本季度报告发布之日后，出于任何原因更新任何前瞻性陈述，或使这些陈述与实际业绩或我们的预期变化保持一致，除非有要求d 依法。
你应该读这个 季度报告以及我们在本文中引用的文件 季度报告并已向美国证券交易委员会（SEC）提交了作为证据 季度报告前提是我们未来的实际业绩、业绩以及事件和情况可能与我们的预期有重大差异。
摘要风险因素
我们的业务面临许多风险和不确定性，包括下文 “风险因素” 部分中更全面地描述的风险。除其他外，这些风险包括以下我们认为最重要的重大风险：
•我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长（如果有），或者无法改善我们的系统、流程和控制，我们的业务、财务状况、经营业绩和前景将受到不利影响。
•我们最近的增长可能无法预示我们未来的增长，未来我们可能无法维持收入增长率。我们的增长也使我们难以评估未来的前景，并可能增加我们无法成功的风险。
•我们有亏损历史，预计未来运营费用将增加，可能无法持续实现或维持盈利能力。如果我们无法实现和维持盈利能力，我们的业务、财务状况和经营业绩可能会受到不利影响。
•我们面临激烈的竞争，可能会将市场份额输给竞争对手，这将对我们的业务、经营业绩和财务状况产生不利影响。
•我们的服务市场是新的，未经证实的，可能不会增长，这将对我们的未来业绩和A类普通股的交易价格产生不利影响。
3
目录
•我们的业务取决于客户购买和续订订阅以及向我们购买其他订阅和服务。我们的客户续订和扩张人数的任何下降都可能损害我们未来的经营业绩。
•透明度是我们的核心价值观之一。在我们将继续优先考虑透明度的同时，我们还必须提高 “负责任的” 透明度，因为透明度可能会产生意想不到的负面影响。
•我们有一本公开的公司手册，该手册可能不是最新的或不准确的，这有时可能会导致第三方的负面审查或以对我们的业务产生不利影响的方式使用。
•安全和隐私泄露可能会损害我们的业务。
•客户可以选择继续使用我们的免费自我管理或 SaaS 产品，而不是转化为付费客户。
•我们的经营业绩可能会大幅波动，这可能使我们未来的业绩难以预测，并可能对我们的A类普通股的交易价格产生不利影响。
•我们作为上市公司运营的历史有限，这使得评估我们当前的业务和未来前景变得困难，并可能增加与您的投资相关的风险。
•最近一段时间，我们经历了快速增长。如果我们无法有效地管理增长，我们可能无法执行业务计划、维持高水平的服务或充分应对竞争挑战。
•我们可能无法通过包括人工智能在内的新解决方案来应对快速的技术变革，这可能会对我们的经营业绩产生重大不利影响。
•我们的订阅或定价模型没有足够的历史记录，无法准确预测客户订阅续订或采用的长期率，或者这些续订和采用将对我们的收入或经营业绩产生的影响。
•我们依赖我们的管理团队和其他关键团队成员，需要更多人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法雇用、整合、培训和留住合格人员可能会损害我们的业务.
•我们以各种方式与团队成员签订合同，包括直接招聘、通过专业雇主组织或PEO招聘，以及作为独立承包商招聘。由于这些参与方式，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、经营业绩和财务状况。
4
目录

第一部分-财务信息
第 1 项。财务报表（未经审计）
GitLab Inc.
简明合并资产负债表
（以千计，每股数据除外）
（未经审计）
2023 年 10 月 31 日(1)
2023年1月31日(1)
资产
流动资产：
现金和现金等价物$285,309 $295,402 
短期投资704,325 641,249 
应收账款，扣除可疑账款备抵金美元403和 $1,564分别截至 2023 年 10 月 31 日和 2023 年 1 月 31 日
135,614 130,479 
递延合同购置成本，当前27,196 26,505 
预付费用和其他流动资产29,892 24,327 
流动资产总额1,182,336 1,117,962 
财产和设备，净额3,690 5,797 
经营租赁使用权资产533 998 
权益法投资9,634 12,682 
善意8,145 8,145 
无形资产，净额2,254 3,901 
递延合同购置成本，非当期15,104 15,628 
其他非流动资产5,200 4,087 
总资产$1,226,896 $1,169,200 
负债和股东权益
流动负债：
应付账款$5,023 $5,184 
应计费用和其他流动负债269,980 25,954 
应计薪酬和福利23,272 20,776 
递延收入，当前287,647 254,382 
流动负债总额585,922 306,296 
递延收入，非当期23,016 28,355 
其他非流动负债24,776 9,824 
负债总额633,714 344,475 
承付款和或有开支（注15）
股东权益：
优先股，$0.0000025面值； 50,000截至 2023 年 10 月 31 日和 2023 年 1 月 31 日授权的股份； 不截至 2023 年 10 月 31 日和 2023 年 1 月 31 日已发行和流通的股份
— — 
A 类普通股，$0.0000025面值； 1,500,000截至 2023 年 10 月 31 日和 2023 年 1 月 31 日授权的股份； 107,732和 94,655分别截至2023年10月31日和2023年1月31日的已发行和流通股份
— — 
B 类普通股，$0.0000025面值； 250,000截至 2023 年 10 月 31 日和 2023 年 1 月 31 日授权的股份； 47,964和 56,489分别截至2023年10月31日和2023年1月31日的已发行和流通股份
— — 
额外的实收资本1,658,375 1,497,373 
累计赤字(1,113,355)(725,648)
累计其他综合收益（亏损）1,547 (705)
GitLab 股东权益总额546,567 771,020 
非控股权益46,615 53,705 
股东权益总额593,182 824,725 
负债总额和股东权益$1,226,896 $1,169,200 
___________
(1) 截至2023年10月31日和2023年1月31日，简明合并资产负债表包括合并后的可变权益实体GitLab信息技术（湖北）有限公司（“JiHu”）的资产，of $48.6百万和美元62.8分别为百万美元，负债为美元5.9百万和美元8.9分别为百万。JiHu的资产只能用于清偿JiHu的债务，JiHu的债权人没有追索权我把这归功于公司请参阅 “注释 12”。合资企业和股权法投资” 以供进一步讨论。
随附的附注是这些简明合并财务信息不可分割的一部分财务报表。
5
目录
GitLab Inc.
简明合并运营报表
（以千计，每股数据除外）
（未经审计）
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
收入：
订阅——自助管理和 SaaS$130,993 $98,435 $364,280 $264,294 
许可证 — 自行管理及其他18,675 14,546 51,847 37,135 
总收入149,668 112,981 416,127 301,429 
收入成本：
订阅——自助管理和 SaaS11,559 11,113 33,321 29,717 
许可证 — 自行管理及其他3,525 3,451 10,398 7,725 
总收入成本15,084 14,564 43,719 37,442 
毛利134,584 98,417 372,408 263,987 
运营费用：
销售和营销86,978 81,080 265,631 228,479 
研究和开发49,058 41,113 148,452 112,463 
一般和行政38,815 33,186 110,882 88,182 
运营费用总额174,851 155,379 524,965 429,124 
运营损失(40,267)(56,962)(152,557)(165,137)
利息收入10,874 4,657 27,301 8,247 
其他收入（支出），净额569 2,661 (508)22,609 
所得税前亏损和权益法投资亏损
(28,824)(49,644)(125,764)(134,281)
权益法投资的亏损，扣除税款(743)(756)(2,408)(1,775)
所得税准备金256,788 65 262,290 2,519 
净亏损$(286,355)$(50,465)$(390,462)$(138,575)
归属于非控股权益的净亏损(1,197)(2,010)(2,755)(4,997)
归因于 GitLab 的净亏损$(285,158)$(48,455)$(387,707)$(133,578)
归属于GitLab A类和B类普通股股东的每股净亏损，基本亏损和摊薄后$(1.84)$(0.33)$(2.53)$(0.90)
用于计算归属于GitLab A类和B类普通股股东的每股净亏损的加权平均股份，基本和摊薄后155,123 148,883 153,504 147,812 
所附附附注是这些简明合并财务报表不可分割的一部分。
6
目录
GitLab Inc.
综合亏损简明合并报表
（以千计）
（未经审计）
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
净亏损$(286,355)$(50,465)$(390,462)$(138,575)
外币折算调整(1,354)(5,740)(2,576)(9,532)
可供出售证券未实现收益（亏损）的净变动715 (4,521)2,018 (7,044)
包括非控股权益在内的综合亏损$(286,994)$(60,726)$(391,020)$(155,151)
归属于非控股权益的净亏损(1,197)(2,010)(2,755)(4,997)
归因于非控股权益的外币折算调整(404)(3,931)(2,810)(5,978)
归属于非控股权益的全面亏损(1,601)(5,941)(5,565)(10,975)
归因于 GitLab 的综合亏损$(285,393)$(54,785)$(385,455)$(144,176)
所附附附注是这些简明合并财务报表不可分割的一部分。
7
目录
GitLab Inc.
股东权益简明合并报表
（以千计）
（未经审计）

截至 2023 年 10 月 31 日的三个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合收益非控股权益股东权益总额
股份金额股份金额
截至2023年7月31日的余额103,432 $— 51,178 $— $1,610,072 $(828,197)$1,782 $47,583 831,240 
将B类普通股转换为A类普通股3,621 — (3,621)— — — — — — 
发行与已行使股票期权相关的普通股— — 407 — 4,706 — — — 4,706 
发行与归属限制性股票单位相关的普通股，扣除预扣税625 — — — — — — — — 
普通股的慈善捐赠54 — — — 2,675 — — — 2,675 
归属早期行使的股票期权— — — 221 — — — 221 
股票薪酬支出— — — — 40,740 — — 594 41,334 
非控股权益所有权的变更— — — — (39)— — 39 — 
其他综合损失— — — — — — (235)(404)(639)
净亏损— — — — — (285,158)— (1,197)(286,355)
截至 2023 年 10 月 31 日的余额
107,732 $— 47,964 $— $1,658,375 $(1,113,355)$1,547 $46,615 $593,182 

截至2022年10月31日的三个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合（亏损）收益非控股权益股东权益总额
股份金额股份金额
截至2022年7月31日的余额83,025 $— 65,746 $— $1,413,491 $(638,460)$3,456 $51,833 $830,320 
将B类普通股转换为A类普通股7,810 — (7,810)— — — — — — 
发行与已行使股票期权相关的普通股— — 584 — 6,190 — — — 6,190 
回购，扣除提前行使的股票期权— — (17)— — — — — — 
发行与归属限制性股票单位相关的普通股，扣除预扣税316 — — — — — — — — 
归属早期行使的股票期权— — — — 1,146 — — — 1,146 
股票薪酬支出— — — — 31,208 — — 2,500 33,708 
其他综合损失— — — — — — (6,330)(3,931)(10,261)
非控股权益所有权的变更— — — — 1,314 — — 2,739 4,053 
净亏损— — — — — (48,455)— (2,010)(50,465)
截至2022年10月31日的余额91,151 $— 58,503 $— $1,453,349 $(686,915)$(2,874)$51,131 $814,691 
所附附附注是这些简明合并财务报表不可分割的一部分。
8
目录

GitLab Inc.
股东权益简明合并报表
（以千计）
（未经审计）

截至 2023 年 10 月 31 日的九个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合（亏损）收益非控股权益股东权益总额
股份金额股份金额
截至2023年1月31日的余额94,655 $— 56,489 $— $1,497,373 $(725,648)$(705)$53,705 $824,725 
将B类普通股转换为A类普通股10,979 — (10,979)— — — — — — 
发行与已行使股票期权相关的普通股— — 2,467 — 22,639 — — — 22,639 
根据员工股票购买计划发行普通股247 — — — 7,751 — — — 7,751 
回购，扣除提前行使的股票期权— — (13)— — — — — — 
发行与归属限制性股票单位相关的普通股，扣除预扣税1,663 — — — — — — — — 
普通股的慈善捐赠188 — — — 8,025 — — — 8,025 
归属早期行使的股票期权— — — — 1,030 — — — 1,030 
股票薪酬支出— — — — 122,099 — — (2,067)120,032 
非控股权益所有权的变更— — — — (542)— — 542 — 
其他综合收益（亏损）— — — — — — 2,252 (2,810)(558)
净亏损— — — — — (387,707)— (2,755)(390,462)
截至 2023 年 10 月 31 日的余额
107,732 $— 47,964 $— $1,658,375 $(1,113,355)$1,547 $46,615 $593,182 

截至2022年10月31日的九个月
A 类普通股B 类普通股额外的实收资本累计赤字累计其他综合（亏损）收益非控股权益股东权益总额
股份金额股份金额
截至2022年1月31日的余额27,141 $— 119,747 $— $1,320,479 $(553,337)$7,724 $24,403 $799,269 
将B类普通股转换为A类普通股63,178 — (63,178)— — — — — — 
发行与已行使股票期权相关的普通股— — 1,970 — 17,603 — — — 17,603 
根据员工股票购买计划发行普通股289 — — — 9,554 — — — 9,554 
回购，扣除提前行使的股票期权— — (36)— — — — — — 
发行与归属限制性股票单位相关的普通股，扣除预扣税543 — — — — — — — — 
归属早期行使的股票期权— — — — 4,106 — — — 4,106 
股票薪酬支出— — — — 83,454 — — 5,472 88,926 
其他综合损失— — — — — — (10,598)(5,978)(16,576)
非控股权益所有权的变更— — — — 18,153 — — 43,573 61,726 
解散Meltano Inc.— — — — — — — (11,342)(11,342)
净亏损— — — — — (133,578)— (4,997)(138,575)
截至2022年10月31日的余额91,151 $— 58,503 $— $1,453,349 $(686,915)$(2,874)$51,131 $814,691 
所附附附注是这些简明合并财务报表不可分割的一部分。
9
目录
GitLab Inc.
简明合并现金流量表
（以千计）
（未经审计）
截至10月31日的九个月，
20232022
来自经营活动的现金流：
净亏损，包括归因于非控股权益的金额$(390,462)$(138,575)
为使净亏损与（用于）经营活动提供的净现金保持一致而进行的调整：
股票薪酬支出120,032 88,926 
普通股的慈善捐赠8,025 — 
无形资产的摊销1,646 1,767 
折旧费用3,329 2,198 
延期合同购置成本的摊销31,066 32,693 
解散Meltano Inc的收益— (17,798)
权益法投资的亏损3,048 2,247 
短期投资保费或折扣的净摊销额(14,361)(3,346)
未实现的外汇亏损（收益），净额252 (4,081)
其他非现金支出，净额317 439 
资产和负债的变化：
应收账款(5,291)(22,163)
预付费用和其他流动资产(8,183)(5,320)
递延合同购置成本(31,760)(33,145)
其他非流动资产(1,174)2,050 
应付账款(224)1,393 
应计费用和其他流动负债245,857 3,249 
应计薪酬和福利2,842 (15,150)
递延收入29,158 40,200 
其他非流动负债16,070 (1,272)
由（用于）经营活动提供的净现金10,187 (65,688)
来自投资活动的现金流：
购买短期投资(573,676)(631,951)
短期投资到期的收益526,979 122,701 
购买财产和设备(1,269)(5,018)
解散Meltano Inc.— (9,620)
收购之日后与业务合并相关的托管付款(2,500)— 
用于投资活动的净现金(50,466)(523,888)
来自融资活动的现金流量:
行使股票期权（包括早期行使）后发行普通股的收益，扣除回购后的收益22,492 17,454 
根据员工股票购买计划发行普通股7,751 9,554 
从非控股权益收到的捐款，扣除发行成本— 61,726 
部分结算与收购相关的或有现金对价— (3,137)
融资活动提供的净现金30,243 85,597 
外汇对现金和现金等价物的影响(2,557)(8,524)
现金和现金等价物的净减少(12,593)(512,503)
期初的现金、现金等价物和限制性现金297,902 887,172 
期末现金、现金等价物和限制性现金$285,309 $374,669 
现金流信息的补充披露：
为所得税支付的现金$6,015 $527 
10
目录
非现金投资和融资活动的补充披露：
归属早期行使的股票期权$1,030 $4,106 
应计费用中的未付财产和设备$68 $— 
  
将简明合并资产负债表中的现金、现金等价物和限制性现金与上述简明合并现金流量表中显示的金额进行对账：
现金和现金等价物$285,309 $372,169 
限制性现金，包含在预付费用和其他流动资产中— 2,500 
现金、现金等价物和限制性现金总额$285,309 $374,669 
所附附附注是这些简明合并财务报表不可分割的一部分。
11
目录
GitLab Inc.
简明合并财务报表附注
（未经审计）
1。业务的组织和描述
GitLab Inc.（以下简称 “公司”）最初是一个开源项目，并于2014年9月12日在特拉华州注册成立。虽然公司总部位于加利福尼亚州旧金山，但它采用全远程模式运营。该公司是一家科技公司，其主要产品是 “GitLab”，这是一个作为单一应用程序交付的完整DevSecOps平台。GitLab 被各种各样的组织所使用。该公司还提供相关的培训和专业服务。GitLab 提供自我管理和软件即服务（“SaaS”）两种模式。GitLab的主要市场目前位于美国、欧洲和亚太地区。该公司专注于加速创新，扩大其平台对全球公司的分布，以帮助他们成为更好的软件主导型企业。
2。重要会计政策的列报基础和摘要
演示基础
随附的未经审计的简明合并财务报表是根据美利坚合众国普遍接受的会计原则（“美国公认会计原则”）和美国证券交易委员会（“SEC”）关于中期财务报告的适用规则和条例编制的。因此，它们不包括根据美国公认会计原则编制的年度合并财务报表中通常要求的所有披露。
财政年度
该公司的财政年度于1月31日结束。例如，提及的2024和2023财年分别指截至2024年1月31日的财政年度和截至2023年1月31日的财政年度。
估算值的使用
根据美国公认会计原则编制简明合并财务报表要求管理层做出估算和假设，以影响报告的资产和负债金额、财务报表日或有资产负债的披露以及报告期内报告的收入和支出金额。此类估计包括但不限于向公司自我管理订阅中的许可证部分分配收入、估算获得合同的资本化成本的摊还期、可疑账款备抵金、股票补偿tion 支出、或有对价的公允价值、被投资方因失去控制权而留存的利息的公允估值、递延所得税的估值补贴、未实现的所得税优惠准备金、无形资产的估值以及商誉减值和权益法投资。该公司根据历史和预期业绩、趋势以及其认为在当前情况下合理的各种其他假设，包括对未来事件的假设，进行这些估计。实际结果可能与这些估计有所不同。
整合原则
简明合并财务报表包括全资子公司和多数股权子公司以及以公司为主要受益人的可变利益实体的100％账目。其他投资者的所有权权益记作非控股权益。在合并中，所有公司间账户和交易均已清除。
重要会计政策摘要
公司10-K f表年度报告的 “附注2” 中披露的公司重要会计政策没有重大变化或截至2023年1月31日的财政年度。
12
目录

3.收入
收入分解
下表显示了所述期间收入的组成部分及其在总收入中所占的百分比（以千计，百分比除外）：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
订阅——自助管理和 SaaS$130,993 88 %$98,435 87 %$364,280 88 %$264,294 88 %
订阅—自行管理91,716 62 72,720 64 257,962 62 199,335 66 
SaaS的39,277 26 25,715 23 106,318 26 64,959 22 
许可证 — 自行管理及其他$18,675 12 %$14,546 13 %$51,847 12 %$37,135 12 %
许可证—自行管理16,037 10 11,860 11 44,016 10 30,646 10 
专业服务及其他2,638 2 2,686 2 7,831 2 6,489 2 
总收入$149,668 100 %$112,981 100 %$416,127 100 %$301,429 100 %
按地理位置划分的总收入
下表汇总了公司根据合同实体所在地区按地理位置划分的总收入，该地区可能与客户所在地区（以千计）不同：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
美国$122,415 $94,942 $339,431 $251,339 
欧洲23,731 15,547 66,933 43,285 
亚太地区3,522 2,492 9,763 6,805 
总收入$149,668 $112,981 $416,127 $301,429 
在截至2023年10月31日的三个月和九个月中，美国各占 为了 82列报的每个时期的总收入的百分比。在截至2022年10月31日的三个月和九个月中， 美国占了 84% 和 83分别占总收入的百分比。在所列任何期限内，没有其他国家超过总收入的10％。
该公司将其业务作为单一的可报告细分市场运营。
递延收入
在截至2023年10月31日的三个月和九个月中，美元102.1百万 和 $200.8分别确认了100万美元的收入，这笔收入已包含在相应的递延收入账单中在所介绍的时期开始时一次。在截至2022年10月31日的三个月和九个月中，美元77.0百万和美元141.9分别确认了100万美元的收入，这笔收入在所列期初计入相应的递延收入余额。
13
目录
剩余的履约义务
截至 2023 年 10 月 31 日2023 年 1 月 31 日，分配给尚未确认收入的已开单和未开单剩余履约义务的交易价格总额约为美元548.1百万和美元435.9分别为百万。截至2023年10月31日，公司预计将确认大约 68未来 12 个月内交易价格作为产品或服务收入的百分比，以及 88未来 24 个月的百分比。
信用风险和重要客户的集中度
可能使公司面临信用风险集中的金融工具主要包括现金、现金等价物、短期投资和应收账款。有时，现金存款可能超过保险限额。公司认为，持有现金、现金等价物和短期投资的金融机构或公司财务状况良好，因此，这些余额的信用风险微乎其微。 在认为必要时，公司保留应收账款潜在信用损失准备金。
该公司使用各种分销渠道。截至2023年10月31日， 其中三个渠道合作伙伴代表 10%, 11% 和 13分别占应收账款余额的百分比，而截至2023年1月31日，其中一个渠道合作伙伴是 12应收账款余额的百分比。截至2023年10月31日和2023年1月31日，没有个人客户的余额占应收账款的10％以上。
在截至2023年10月31日和2022年10月31日的三个月和九个月中，没有个人客户的收入占总收入的10％以上。

4。现金、现金等价物和短期投资
下表按类别汇总了公司的现金、现金等价物和短期投资（以千计）：
截至 2023年10月31日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
现金$86,109 $— $— $86,109 
货币市场基金154,402 — — 154,402 
美国国库证券25,812 — — 25,812 
商业票据18,989 — (3)18,986 
现金和现金等价物总额$285,312 $— $(3)$285,309 
短期投资：
商业票据35,751 — (26)35,725 
公司债务证券206,334 — (1,393)204,941 
外国政府债券2,249 — (3)2,246 
美国机构证券58,139 — (313)57,826 
美国国库证券404,686 3 (1,102)403,587 
短期投资总额$707,159 $3 $(2,837)$704,325 

14
目录
截至 2023年1月31日
摊销成本未实现收益总额未实现亏损总额公允价值
现金和现金等价物：
现金$232,332 $— $— $232,332 
货币市场基金60,073 — — 60,073 
美国机构证券2,997 — — 2,997 
现金和现金等价物总额$295,402 $— $— $295,402 
短期投资：
商业票据88,703 18 (112)88,609 
公司债务证券95,805 33 (572)95,266 
市政债券1,989 — (19)1,970 
外国政府债券2,211 — (41)2,170 
美国机构证券74,158 2 (435)73,725 
美国国库证券383,238 — (3,729)379,509 
短期投资总额$646,104 $53 $(4,908)$641,249 
公司使用特定的识别方法来确定y 出售归类为可供出售的公司短期投资的已实现收益或亏损。在截至2023年10月31日和2022年10月31日的三个月和九个月中，公司没有任何因到期或出售短期投资而实现的重大收益或亏损。
在截至2023年10月31日的三个月和九个月中，公司记录ed $10.9百万和美元27.3现金等价物和短期投资的利息收入分别为百万美元，其中包括美元5.9百万和美元14.4在截至2023年10月31日的三个月和九个月中，短期投资的保费或折扣净摊销额分别为百万美元。在截至2022年10月31日的三个月和九个月中，公司记录了美元4.7百万和美元8.2现金等价物和短期投资的利息收入分别为百万美元，其中包括美元2.1百万和美元3.3百万净额在截至2022年10月31日的三个月和九个月内，分别对短期投资的溢价或折扣进行折旧。
下表汇总了公司按类别汇总的现金等价物和短期投资的未实现亏损，以及截至本报告所述期间，此类汇总投资处于持续未实现亏损状况的时间长度（以千计）：
少于 12 个月超过 12 个月或更长时间总计
账面价值未实现亏损总额账面价值未实现亏损总额公允价值未实现亏损总额
2023年10月31日
美国机构证券$42,820 $(154)$15,006 $(159)$57,826 $(313)
商业票据54,711 (29)— — 54,711 (29)
公司债务证券188,536 (1,229)15,405 (164)203,941 (1,393)
外国政府债券— — 2,246 (3)2,246 (3)
15
目录
美国国库证券304,505 (490)76,070 (612)380,575 (1,102)
现金等价物和短期投资总额$590,572 $(1,902)$108,727 $(938)$699,299 $(2,840)
少于 12 个月超过 12 个月或更长时间总计
账面价值未实现亏损总额账面价值未实现亏损总额公允价值未实现亏损总额
2023年1月31日
美国机构证券$73,724 $(435)$— $— $73,724 $(435)
商业票据45,015 (112)— — $45,015 $(112)
公司债务证券75,203 (572)— — $75,203 $(572)
市政债券1,970 (19)— — $1,970 $(19)
外国政府债券2,170 (41)— — $2,170 $(41)
美国国库证券379,509 (3,729)— — $379,509 $(3,729)
现金等价物和短期投资总额$577,591 $(4,908)$— $— $577,591 $(4,908)
下表按合同到期日（以千计）对公司的短期投资进行了分类：
2023 年 10 月 31 日2023年1月31日
摊销成本公允价值摊销成本公允价值
1 年内到期$572,928 $571,086 $480,943 $477,520 
期限在 1 年到 2 年之间134,231 133,239 165,161 163,729 
总计$707,159 $704,325 $646,104 $641,249 
根据管理层在当前业务中使用资金的能力，所有可供出售的证券都被归类为流动证券。
5。公允价值测量
公司根据公允价值层次结构确定公允价值，公允价值层次结构要求实体在衡量公允价值时最大限度地使用可观测的投入，并最大限度地减少不可观察投入的使用。公允价值的定义是，在计量之日，在市场参与者之间的有序交易中，出售资产或为转移负债而支付的价格。公允价值假设出售资产或转让负债的交易发生在资产或负债的主要市场或最有利的市场，并确定资产或负债的公允价值应根据市场参与者在对资产或负债进行定价时使用的假设来确定。层次结构中金融资产或负债的分类基于对公允价值衡量具有重要意义的最低级别的投入。公允价值层次结构将输入优先分为三个级别，可用于衡量公允价值：
级别 1：投入是活跃市场中相同资产或负债的未经调整的报价。
级别 2：除第 1 级以外的其他可直接或间接观察的输入，例如类似资产或负债的报价、非活跃市场的报价，或基本上整个资产或负债期内可观测或可观测的市场数据证实的其他输入。
16
目录
第 3 级：根据公司自己用于按公允价值衡量资产和负债的假设，输入是不可观察的。这些投入需要管理层的重大判断或估计。
公司一级金融工具（例如在活跃市场交易的货币市场基金）的公允价值基于相同工具的报价市场价格。公司二级金融工具的公允价值商业票据、公司债务和美国政府证券等交易是通过独立定价服务获得的，该服务可能使用市场上可以直接或间接观察到的报价以外的投入，包括可能无法活跃交易的相同标的证券的现成定价来源。该公司的 有价证券由托管人持有，托管人从第三方定价提供商那里获得投资价格，该提供商在各种资产价格模型中纳入了标准投入。
定期按公允价值计量的金融资产汇总如下（以千计）：
第 1 级第 2 级第 3 级 公允价值
2023 年 10 月 31 日 (1)
现金等价物：
货币市场基金$154,402 $— $— $154,402 
美国国库证券— 25,812 — 25,812 
商业票据— 18,986 — 18,986 
短期投资：
商业票据— 35,725 — 35,725 
公司债务证券— 204,941 — 204,941 
外国政府债券— 2,246 — 2,246 
美国机构证券— 57,826 — 57,826 
美国国库证券— 403,587 — 403,587 
总计$154,402 $749,123 $— $903,525 
(1) 排除 $86.1百万截至2023年10月31日，简明合并资产负债表上的现金。
第 1 级第 2 级第 3 级 公允价值
2023年1月31日 (1)
现金等价物：
货币市场基金$60,073 $— $— $60,073 
美国机构证券— 2,997 — 2,997 
短期投资：
商业票据— 88,609 — 88,609 
公司债务证券— 95,266 — 95,266 
市政债券— 1,970 — 1,970 
外国政府债券— 2,170 — 2,170 
美国机构证券— 73,725 — 73,725 
美国国库证券— 379,509 — 379,509 
总计$60,073 $644,246 $— $704,319 
(1) 不包括在外des $232.3截至2023年1月31日，简明合并资产负债表上的现金为百万美元。
17
目录
公司 h广告 $3.6百万和美元3.4截至 2023 年 10 月 31 日和 2023 年 1 月 31 日，三级或有对价分别为百万美元。请参阅 “注释 6。补充财务报表信息” 以获取更多详细信息。

6。补充财务报表信息
预付费用和其他流动资产
预付费用和其他流动资产包括以下内容（以千计）：
2023 年 10 月 31 日2023年1月31日
预付费软件订阅$8,988 $7,771 
预付税款 5,550 592 
公司活动的预付费用1,606 1,885 
预付保险2,640 3,199 
预付广告费用591 367 
其他预付费用1,685 1,915 
受限制的现金(1)
— 2,500 
应收利息3,505 2,310 
与 BAPA 相关的应收所得税(2)
2,853 — 
收入合同资产1,001 1,532 
保证金和其他存款293 510 
其他流动资产1,180 1,746 
预付费用和其他流动资产总额$29,892 $24,327 
(1) 请参阅 “注释 7。业务组合”。
(2) 请参阅 “注释 13。所得税”。
财产和设备，网络
财产和设备，扣除以下各项（以千计）：
2023 年 10 月 31 日2023年1月31日
计算机和办公设备 $9,790 $8,581 
租赁权改进1,137 1,208 
10,927 9,789 
减去：累计折旧(1)
(7,237)(3,992)
财产和设备总额，净额(1)
$3,690 $5,797 
18
目录
(1) 上表中的数额包括累计外币折算调整数，反映了相关财产和设备货币的变动。
财产和设备的折旧费用租金是 $1.1百万和美元3.3百万换成e 分别截至2023年10月31日的三个月和九个月。财产和设备的折旧费用为美元0.9百万和美元2.2在截至2022年10月31日的三个月和九个月中，分别为百万美元。
其他非流动资产
其他非流动资产包括以下资产（以千计）：
2023 年 10 月 31 日2023年1月31日
保证金和其他存款$3,317 $3,172 
供应商应收账款1,502 132 
递延的软件实施成本322 594 
其他非流动资产59 189 
其他非流动资产总额$5,200 $4,087 
应计费用和其他流动负债
应计费用和其他流动负债包括以下内容（以千计）：
2023 年 10 月 31 日2023年1月31日
与 BAPA 相关的所得税负债(1)
$247,444 $— 
应计费用10,891 10,949 
ESPP 员工缴款4,629 2,967 
应缴所得税1,803 859 
应付间接税2,645 4,498 
应付客户退款2,046 3,465 
经营租赁负债，当前522 716 
托管中预扣了与收购相关的对价 (2)
— 2,500 
应计费用和其他流动负债总额$269,980 $25,954 
(1) 请参阅 “注释 13。所得税”。
(2) 请参阅 “注释 7。业务组合”。
应计佣金薪金和福利
应计薪酬和福利包括以下内容（以千计）：
2023 年 10 月 31 日2023年1月31日
应计佣金$8,212 $8,512 
应付工资税 4,722 3,013 
重组应计费用和相关费用 (1)
34 — 
与团队成员相关的其他应计应付账款10,304 9,251 
应计薪酬和福利总额$23,272 $20,776 
(1) 请参阅 “注释 11”。重组和其他相关费用”。
19
目录
其他非流动负债
其他非流动负债包括以下各项（以千计）：
2023 年 10 月 31 日2023年1月31日
与收购相关的或有现金对价 (1)
$3,566 $3,443 
长期应缴税款727 647 
为劳工事务提供经费 (2)
2,565 2,504 
递延所得税负债17,114 849 
提前行使的期权负债623 1,800 
经营租赁负债，非流动54 413 
其他非流动负债 127 168 
其他非流动负债总额$24,776 $9,824 
(1) 请参阅 “注释 7。业务组合”。
(2) 请参阅 “注意 15。承诺和意外开支”.
其他公司总收入（支出），净额
其他收入（支出），净额包括以下内容（以千计）：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
解散Meltano Inc的收益 (1)
$— $— $— $17,798 
外汇收益（亏损），净额488 2,855 (506)5,361 
其他收入（支出），净额81 (194)(2)(550)
其他收入（支出）总额，净额$569 $2,661 $(508)$22,609 
(1) 请参阅 “注释 12”。合资企业和股权法投资”。
20
目录
7。业务组合
2021 年 12 月 3 日，e 公司完成了对总部位于加利福尼亚州旧金山的科技公司Opstrace, Inc. 的收购。
该交易被视为业务合并。收购日转让对价的公允价值为 $13.5百万，其中包括或有现金对价。
截至 2023 年 1 月 31 日，t该公司持有 $2.5在托管中存入百万美元，作为结账后赔偿索赔的部分担保 18闭幕日的几个月te。在此期间，公司全额支付了与收购相关的滞留款 截至 2023 年 10 月 31 日的九个月。
2022年9月，实现了运营里程碑之一，公司支付了款项 $4.2百万 或有现金对价。剩余的或有现金对价是根据某些既定运营里程碑的满意度确定的，并在每个报告期按公允价值重新计量收益。在截至2023年10月31日和2022年10月31日的三个月和九个月中，公司没有记录或有现金对价公允价值的任何变化。由于公允价值基于不可观察的输入，因此负债包含在公允价值衡量层次结构的第三级中。截至 2023 年 10 月 31 日和 2023 年 1 月 31 日，该公司已录得 $3.6百万的剩余或有现金对价，包含在相应的简明合并资产负债表上的其他长期负债中。
招生费用是 非实质的和 $0.1截至2023年10月31日的三个月和九个月中分别为百万美元，以及美元0.1百万和美元0.3百万分别在截至2022年10月31日的三个月和九个月中。
8。商誉和无形资产，净额
善意
商誉账面金额如下（以千计）：
账面金额
截至 2023 年 10 月 31 日和 2023 年 1 月 31 日的余额
$8,145 
有 不所列任何时期的商誉减值。
21
目录
无形资产
无形资产，净额包括以下内容 （以千计）：
2023年10月31日
总账面金额累计摊销账面净值加权平均剩余摊还期（年）
通过业务合并开发的技术$6,200 $(3,946)$2,254 1.1
通过资产收购开发的技术 (1) (2)
902 (902)— 0.0
总计$7,102 $(4,848)$2,254 
2023年1月31日
总账面金额累计摊销账面净值加权平均剩余摊还期（年）
通过业务合并开发的技术$6,200 $(2,401)$3,799 1.8
通过资产收购开发的技术 (1)
1,359 (1,257)102 0.3
总计$7,559 $(3,658)$3,901 
(1)上表中的数额包括累计外币折算调整，反映了标的无形资产货币的变动。
(2)在截至 2023 年 10 月 31 日的九个月中, t公司注销了 5 美元0.4由于该技术已经过时，数百万美元已全部摊销的无形资产。
摊销费用 w作为 $0.5百万和美元1.6百万用于分别截至2023年10月31日的三个月和九个月以及美元0.6百万和美元1.8在截至2022年10月31日的三个月和九个月中，分别为百万美元。
截至 2023 年 10 月 31 日，未来与无形资产相关的减息支出预计如下（以千计）：
财政年度
2024$519 
20251,735 
未来摊销总额$2,254 
9。团队成员福利计划
公司为定义c做出了贡献许多国家的缴款计划，包括针对美国团队成员的401（k）储蓄计划，以及英国、澳大利亚、新西兰和基于该规则的部分其他国家的固定缴款安排各自国家的立法和税收要求。这些计划的总缴款额为 $0.9百万和
22
目录
$3.6截至2023年10月31日的三个月和九个月中分别为百万美元，以及美元0.7百万和美元2.8在截至2022年10月31日的三个月和九个月中，分别为百万美元。
10。股权
关于公司的首次公开募股（“IPO”），公司于2021年10月18日提交了重述的公司注册证书，授权发行 1,500,000,000A 类普通股的股票， 250,000,000B 类普通股的股份，以及 50,000,000以美元计价的优先股股票0.0000025每类股票的面值。当董事会宣布时，普通股股东有权获得股息。迄今为止，尚未宣布分红。每股A类普通股的持有人有权 一投票，B类普通股每股的持有人有权 十选票。
普通股
该公司为未来发行预留的普通股如下（以千计）：
2023 年 10 月 31 日2023年1月31日
A 类和 B 类普通股
已发行和未偿还的期权9,454 12,686 
根据股权激励计划可供发行的股票25,059 21,483 
已发行和未偿还的限制性股票单位和PSU11,432 8,336 
预留给慈善组织发行的股票1,449 1,636 
ESPP 5,567 4,303 
总计52,961 48,444 
提前行使期权（受回购权限制）
如果持有人自愿或非自愿终止雇用，某些股票期权持有人有权行使未归属期权，但须遵守公司按原始行使价持有的回购权。截至 2023 年 10 月 31 日和 2023 年 1 月 31 日，有 41,332和 194,304分别是已提前行使并需要回购的未归属期权的股份 的 $0.6百万英镑d $1.8分别为百万。责任是与早期行使的期权相关的期权包含在简明合并资产负债表中的其他非流动负债中。
出于会计目的，股票的发行仅在归属时予以确认。但是，为提前行使期权而发行的股票由于是合法发行和流通的，因此包含在已发行和流通的股票中。
股权激励计划
2015年，公司通过了2015年股权激励计划（“2015年计划”），在该计划中，公司的普通股保留用于向团队成员、董事或顾问发行股票期权。选项通常是背心 25完成后的% 一年然后差不多结束了 36月。期权通常会过期 十年自授予之日起。所有这些期权均符合股权结算奖励的资格，不包含任何业绩条件。
2021 年 9 月，与首次公开募股相关的董事会和股东批准了 2021 年 股权激励计划（“2021年计划”）是公司2015年计划（统称 “计划”）的继任者。2021年计划授权授予旨在获得美国国税法第422条规定的税收待遇的股票期权和非合格股票期权，以及授予限制性股票奖励（“RSA”）、股票增值权（“SAR”）、限制性股票单位（“RSU”）、绩效股票单位（“PSU”）和股票红利奖励。根据2021年计划，激励性股票期权只能授予公司的团队成员。公司可以授予
23
目录
向其团队成员、董事和顾问提供所有其他类型的奖励。公司最初保留了 13,032,289其A类普通股股份，加上在2021年计划生效之日未发行或根据2015年计划获得未偿补助金的任何B类普通股的预留股份，根据2021年计划授予的奖励作为A类普通股发行。从2022年到2031年，根据2021年计划预留的发行股份数量将在每年的2月1日自动增加。
根据上述规定可予补助的奖励 私募计划提出的里奥德斯如下（以千计）：
2023 年 10 月 31 日2023年1月31日
期初可用
21,483 18,248 
奖项已授权7,557 7,673 
已授予限制性单位和PSU(5,740)(6,651)
RSU 和 PSU 已取消并没收982 657 
期权已取消并被没收760 1,496 
回购的期权17 60 
期末可用
25,059 21,483 
如果之前发行的股票是根据上述计划，将重新收购d 公司将此类股票添加到根据2021年计划可供发行的股票数量中。如果未偿还的股票期权因任何原因到期或被取消，则股票可分配给su的未行使部分ch股票期权将添加到根据2021年计划可供发行的股票数量中。
这两个计划都允许受赠方提前行使股票期权。
股票期权、限制性股票单位和PSU
下表汇总了计划下的期权活动及相关信息：
已发行股票期权数量（以千计）加权平均行使价剩余年份的加权平均值总内在价值（以百万计）
截至2023年1月31日的余额12,686 $12.30 7.00$470.8 
授予的期权— — 
行使的期权(2,472)9.22 
选项已取消(206)11.23 
期权被没收(554)17.03 
截至 2023 年 10 月 31 日的余额
9,454 $12.82 6.07$293.4 
期权于 2023 年 10 月 31 日归属
6,733 $10.96 5.71$217.6 
期权已归属，预计将于2023年10月31日归属
9,454 $12.82 6.07$293.4 
没有在截至2023年10月31日和2022年10月31日的三个月中，每个月都授予期权。在截至2023年10月31日和2022年10月31日的三个月中，行使的期权的总内在价值为 $15.2百万和 $26.6分别为百万。总内在价值代表行使之日标的普通股行使价与公允价值之间的差额。
24
目录
没有在截至2023年10月31日和2022年10月31日的九个月中，每个月都授予了期权。在截至2023年10月31日和2022年10月31日的九个月中，行使的期权的总内在价值为 $81.0百万和 $86.5分别为百万。总内在价值代表行使之日标的普通股行使价与公允价值之间的差额。
截至 2023 年 10 月 31 日和 2023 年 1 月 31 日，大约 $27.0百万和 $46.2在未确认的总薪酬成本中，分别有100万美元与授予的股票期权有关，预计将在加权平均时间内予以确认 1.7 and 2.1分别是几年。预计尚待确认的股票薪酬支出仅反映截至本报告所述期间的未偿还股票奖励，假设不被没收。
下表汇总了公司的RSU活动（以千计）：
股票数量 (1)
加权-
平均值
授予日期
公允价值
截至2023年1月31日的余额5,018 $53.33 
已授予5,740 41.77 
既得(1,662)48.68 
已取消/已没收(893)51.02 
截至 2023 年 10 月 31 日的余额
8,203 $46.43 
(1)上表不包括 3向公司创始人和首席执行官（“首席执行官”）发行了百万份限制性股票单位，如下所述。
这些限制性股票单位是公司普通股的授予，其归属基于必要的服务要求。通常，公司的限制性股票单位可能会被没收，预计将归属 二到 四年按理说，每半年和每季度一次。
截至 2023 年 10 月 31 日和 2023 年 1 月 31 日，大约 $366.0百万和美元254.8在未确认的总薪酬成本中，分别有100万美元与向首席执行官以外的团队成员发放的限制性股票有关，预计将在加权平均时间内得到确认 3.1和 3.2分别是几年。预计尚待确认的股票薪酬支出仅反映截至本报告所述期间的未偿还股票奖励，假设不被没收。
2022年6月，公司批准了 0.4向其管理团队的高级成员提供百万个 PSU，但须视收入绩效条件和服务条件而定。授予的奖励数量代表 100目标目标的百分比；根据奖励条款，获奖者的收入可能介于 0% 和 200原始补助金的百分比。绩效条件定于2025财年实现，服务条件将在2025日历年实现。公司录制了 $0.4百万和 $0.7百万在截至2023年10月31日的三个月和九个月中，分别与PSU相关的股票薪酬支出。该公司记录了美元1.3百万和美元2.0在此期间，与PSU相关的股票薪酬支出为数百万美元 截至 2022 年 10 月 31 日的三个月和九个月，分别地。截至 2023 年 10 月 31 日，与这些 PSU 相关的未确认的股票薪酬支出 w作为 $2.8将在一段时间内确认一百万美元 2.1年份。
25
目录
首席执行官绩效奖
2021 年 5 月，公司批准了 3该公司联合创始人兼首席执行官Sytse Sijbrandij与其B类普通股挂钩的百万个限制性股票单位，估计总授予日公允价值为美元8.8百万。在截至2023年10月31日的三个月和九个月中，公司记录了美元0.4百万和美元1.2与首席执行官限制性股票单位相关的股票薪酬支出分别为百万美元。在截至2022年10月31日的三个月和九个月中，公司记录了美元0.4百万和美元1.2与首席执行官限制性股票单位相关的数百万份股票薪酬支出，分别地。
从拨款之日算起，相应批次的推导服务期限为 2到 7年份。截至2023年10月31日，与这些限制性股票单位相关的未确认的股票薪酬支出是s $4.7百万美元，将得到认可 5.1年份。
2021 年员工股票购买计划（“ESPP”）
2021 年 9 月，公司董事会及其股东批准了 ESPP 和符合条件的团队成员的参与。
在截至2023年7月31日的季度中，公司在收购日（2023年5月31日）的股票价格低于公司在先前适用的发行日的股价。结果，此次发行实际上被重置，较低的股价成为新的发行价格，并延续到新的发行价格 24 个月发行期。重置被视为修改，导致总支出增加 $9.4百万，Whi在截至重置之日的剩余必要服务期限内，可以识别 ch。
在截至2022年7月31日的季度中，公司在收购日（2022年5月31日）的股价低于公司在先前适用的发行日的股价。结果，此次发行实际上被重置，较低的股价成为新的发行价格，并延续到新的发行价格 24 个月发行期。重置被视为修改，导致总支出增加 $9.9百万，将在截至重置之日的剩余必要服务期内予以确认。
下表汇总了使用Black-Scholes期权定价模型估算有效发行期内ESPP公允价值时使用的假设：
截至10月31日的九个月，
20232022
无风险利率
4.22% - 5.30%
1.62% - 2.63%
波动率
40.95% - 51.00%
44.95% - 52.76%
预期期限（以年为单位）
0.50 - 2.00
0.50 - 2.00
股息收益率—%—%
这个公司记录ed $4.0百万和美元15.2百万 的 在此期间与ESPP相关的股票薪酬支出 截至 2023 年 10 月 31 日的三个月和九个月，分别地。 这个公司记录ed $5.3百万和美元19.4在截至2022年10月31日的三个月和九个月中，与ESPP相关的股票薪酬支出分别为百万美元。 截至 2023 年 10 月 31 日，大约ly $15.0未确认的总薪酬成本中有100万美元与ESPP有关，预计将予以确认 1.6年份。
股票补偿离子支出
公司确认的股票薪酬支出如下（以千计）：
26
目录
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
收入成本$1,648 $1,248 $4,760 $3,623 
研究和开发12,738 10,030 36,917 26,405 
销售和营销16,523 12,905 51,582 34,807 
一般和行政10,425 9,525 26,773 24,091 
股票薪酬支出总额 (1)
$41,334 $33,708 $120,032 $88,926 
(1)上表包括JiHu的股票薪酬。请参阅 “注释 12”。合资企业和股权法投资” 以供进一步讨论。
有 不企业所得税优惠在简明合并运营报表中确认的股票薪酬支出 截至 2023 年 10 月 31 日的三个月和九个月。 企业收入简明合并运营报表中确认的股票薪酬支出的税收优惠为美元2.6百万和美元5.8在截至2022年10月31日的三个月和九个月中，分别为百万美元。
普通股的慈善捐赠
2021 年 9 月，公司董事会批准了最多保留的款项 1,635,545向慈善组织发行的A类普通股。2023 年 3 月，公司董事会批准了捐款 $10.7加州非营利性公益公司GitLab基金会（“基金会”）的A类普通股本金总额为100万股。该基金会也是关联方，因为该公司的某些高管担任基金会的董事。这笔捐款将在整个2024财年按季度等额分配。
在截至2023年10月31日的三个月和九个月中，公司捐赠了 53,510股票和 186,899分别按基金会公允价值计算的A类普通股。普通股的公允价值是根据授予日的报价确定的。$的捐赠费用2.7百万和美元8.0截至2023年10月31日的三个月和九个月的简明合并运营报表中分别记录了百万美元的一般和管理费用。
11。重组和其他相关费用
在截至2023年4月30日的三个月中，该公司的全球员工总数减少了大约 7%.
结果，公司确认的重组费用总额约为 $9.1在截至2023年10月31日的九个月中，100万英镑，主要包括一次性遣散费和其他解雇补助金费用7.8百万美元，以及加速的股票薪酬1.3百万。
公司确认的一次性遣散费和其他解雇补助金费用如下（以千计）：
27
目录
截至10月31日的三个月截至10月31日的九个月，
20232023
收入成本$— $463 
研究和开发72 2,119 
销售和营销(54)3,623 
一般和行政(4)1,634 
总计 (1)
$14 $7,839 
(1) 不包括以股票为基础的薪酬1.3百万。
重组费用和相关应计费用导致的负债变动如下 （以千计）:
截至 2023 年 1 月 31 日的余额
$— 
收费 (1)
7,839 
现金支付(7,805)
截至 2023 年 10 月 31 日的余额 (2)
$34 
(1) 不包括以股票为基础的薪酬1.3百万。
(2) 截至2023年10月31日，余额包含在简明合并资产负债表的应计薪酬和福利中。

12。合资企业和股权法投资
合资企业
2021年2月，公司与红杉CBC君源（湖北）股权投资合伙企业（有限合伙）和苏州高诚新建股权投资基金合伙企业（有限合伙）共同签署了一项投资协议（“投资协议”），成立了GitLab信息技术（湖北）有限公司（“JiHu”），这是中华人民共和国的法人实体。该公司将JiHu列为可变权益实体，并根据ASC主题810对该实体进行了整合， 合并.
在 2023 财年，JiHu 完成了 A-1 轮至 A-3 轮普通股融资，投资者总共出资了 $54.6百万，扣除发行成本。2022年3月，一位无法参与A-1轮融资的潜在投资者提供了美元2.9向JiHu提供100万美元的贷款，作为预付款，等待资本出资。这笔贷款已在期限内偿还 十收到投资者出资后的营业日。JiHu在A-2轮融资中获得了该投资者的股权出资，并于2022年7月全额偿还了贷款。
在融资回合结束之后 d在 2023 财年中，该公司保留了对JiHu的控制权，其股权从 72% 至 55%。截至2023年10月31日，公司仍保留对JiHu的控制权，其股权约为 54%.
2022年4月，吉虎董事会批准了针对其员工的员工股票期权计划（“JiHu ESOP”）。在截至2023年10月31日的三个月和九个月中，由于某些高管离职引发了没收，公司撤销了先前记录的此类高管的股票薪酬。该公司录得了 $0.6百万美元损失和 $2.1百万的收益
28
目录
分别在截至2023年10月31日的三个月和九个月中。在截至2022年10月31日的三个月和九个月中，公司记录了 $2.5百万和 $5.5分别为百万的股票薪酬支出。
截至 2023 年 10 月 31 日，大约 $4.1未确认的总薪酬成本中有100万美元与JiHu ESOP有关，预计将得到认可 2.5年份。公司考虑根据JiHu ESOP授予的RSA和股票期权奖励作为潜在的稀释性股权工具，在归属此类奖励后（或者，如果是根据JiHu ESOP授予的期权奖励，则在归属并随后行使JiHu普通股时），将导致公司在JiHu的股份稀释。任何此类稀释都将计为股权交易。在根据JiHu ESOP授予的此类奖励归属（或就期权奖励而言，归属并最终行使于JiHu普通股）之前，公司将继续将JiHu的已确认股票薪酬支出记录为非控股权益的一部分。
经营租赁
公司回顾gnized $0.2百万和美元0.5在截至2023年10月31日的三个月和九个月中，运营租赁费用分别为百万美元，以及美元0.1百万和美元0.4在截至2022年10月31日的三个月和九个月中，运营租赁费用分别为百万美元。JiHu的不可取消的运营租约将于明年到期 两年租金总额为 $0.6百万美元，租赁负债的总现值为美元0.6百万。在截至2023年10月31日和2022年10月31日的三个月和九个月中，一份短期租约的租赁费用均不重要。
下表列出了截至2023年10月31日的九个月中与经营租赁相关的补充信息（以千计，加权平均信息除外）：
加权平均剩余租赁期限（以年为单位）0.81
加权平均折扣率 3.7 %
为计量租赁负债所含金额支付的现金
$494 
29
目录
精选财务信息
公司间冲销后，JiHu的精选财务信息如下（以千计）：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
收入$1,700 $1,275 $4,773 $3,388 
收入成本779 481 1,830 1,193 
毛利921 794 2,943 2,195 
运营费用：
销售和营销1,644 1,999 5,688 5,251 
研究和开发1,463 1,898 4,146 4,735 
一般和行政1,003 3,070 966 7,363 
运营费用总额4,110 6,967 10,800 17,349 
运营损失(3,189)(6,173)(7,857)(15,154)
利息收入262 193 817 403 
其他收入，净额279 1,452 841 2,464 
所得税前净亏损(2,648)(4,528)(6,199)(12,287)
净亏损$(2,648)$(4,528)$(6,199)$(12,287)
归属于非控股权益的净亏损$(1,197)$(2,010)$(2,755)$(4,997)
2023 年 10 月 31 日2023年1月31日
现金和现金等价物$44,443 $56,744 
财产和设备，净额655 1,135 
经营租赁使用权资产533 998 
其他资产3,002 3,950 
总资产$48,633 $62,827 
负债总额$5,914 $8,871 
权益法投资
2021年4月，公司将Meltano Inc.（“Meltano”）重组为一个独立的法人实体，该公司于2018年7月作为公司内部项目启动。该实体由公司的知识产权出资资助，公允价值约为 $0.4百万美元和来自第三方的优先股融资4.2百万，代表 12完全摊薄后的所有权百分比。
2022年4月4日，Meltano完成了其Seed-2轮优先股融资并筹集了美元7.2百万。根据本次交易，Meltano的董事会组成发生了变化，公司不再有权任命Meltano董事会的多数成员。因此，尽管在股东层面拥有多数投票权，但该公司不再控制梅尔塔诺。
这个失去对控股子公司的控制权导致净资产减少了美元9.4百万美元和Meltano的非控股权益11.3百万，公允时确认留存利息
30
目录
$ 的价值15.9百万，并获得收益 $17.8百万记录 其他收入（支出），2022年4月净额. 这个留存利息的公允价值是使用期权定价模型（“OPM”）确定的 基于最新一轮优先股融资的反向解算方法。截至失去控制权之日，对Meltano的投资公允价值与公司在Meltano净资产中所占份额之间的基差归因于权益法商誉。
自2022年4月4日起，公司以权益法对该投资进行核算，并有记录ed $9.6截至2023年10月31日，其简明合并资产负债表上的 “权益法投资” 为百万美元。在截至2023年10月31日的三个月和九个月中，公司确认了权益法投资的亏损为美元0.7百万和美元2.4百万，分别扣除简明合并运营报表的税款。在截至2022年10月31日的三个月和九个月中，公司确认了权益法投资的亏损为美元0.8百万和美元1.8百万，分别扣除简明合并运营报表的税款。
截至 2023 年 10 月 31 日，公司拥有 92梅尔塔诺普通股的百分比。截至 2023 年 10 月 31 日，梅尔塔诺已经 3.0百万名员工股票期权和 3.1百万股已发行优先股，这些优先股可能是稀释性股票工具，将导致稀释至 47% 在 一旦所有这些工具转换为Meltano的普通股，公司将持有Meltano的股份。
13。所得税
在截至2023年10月31日的三个月和九个月中，公司记录的所得税支出为 $256.8百万和 $262.3百万关于税前亏损 $28.8百万和 $125.8百万，分别地。与去年同期相比，截至2023年10月31日的三个月和九个月的所得税支出主要与未确认的税收优惠以及公司国内外业务的税收支出增加有关。
在截至2022年10月31日的三个月和九个月中，公司记录的所得税支出为美元0.1百万和 $2.5百万，税前亏损为美元49.6百万和美元134.3分别是百万。 截至2022年10月31日的三个月和九个月的所得税支出主要涉及公司的国内外业务，以及与解散多数股权实体Meltano相关的递延纳税负债的设立，以及同时设立公司的股权法投资。
公司的所得税准备金基于其全球估算的年化有效税率，但预计该年度将出现亏损且无法实现亏损收益的司法管辖区、无法估计税前收入或亏损的司法管辖区以及该期间发生的离散项目的税收影响除外。无法估算预测的司法管辖区的税收准备金基于该季度的实际税收和税收储备。
根据ASC 740的规定, 所得税，在确定公司确认递延所得税资产的能力时，要确定公司确认其递延所得税资产的能力，需要评估负面和正面证据。该公司确定，公司确认某些递延所得税资产的可能性不大。公司评估的证据包括最近三年的经营业绩和未来预测，对历史业绩的重视程度高于对未来盈利能力的预期，后者本质上是不确定的。某些实体近期的净亏损构成了足够的负面证据，需要对其递延所得税净资产进行估值补贴。该估值补贴将定期进行评估，如果业务业绩得到充分改善以支持递延所得税资产的实现，则可以部分或全部撤销。
截至 2023 年 10 月 31 日，未确认的税收优惠约为天啊 $373.0百万，其中 $200.8如果得到承认，百万将影响公司的有效税率。我们已经分类了大约 $200.2由于与美国国税局和荷兰税务机关的预期和解时机，100万美元未被确认为当前纳税义务的税收优惠，以及
31
目录
他们的相关付款。公司无法合理估计剩余长期付款的时间或负债将增加或减少的金额。
I公司的政策是将与未确认的税收优惠相关的应计利息和罚款归入所得税准备金中。应计利息和罚款是 $47.4截至目前为百万 2023 年 10 月 31 日 和 $0.2截至 2023 年 1 月 31 日，分别为百万人。
自财政年度结束以来 2023 年 1 月 31 日，t该公司一直在美国国税局（“IRS”）和荷兰税务局（“DTA”）之间就公司在美国和荷兰之间的转让定价安排进行双边预定价协议（“BAPA”）谈判。在截至2023年10月31日的三个月中，公司与美国国税局和DTA讨论了最终确定拟议BAPA期限的转让定价安排的框架，该期限包括截至2018年12月31日的纳税年度，至2027年1月31日的纳税年度。公司、美国国税局和DTA之间的拟议协议尚未最终确定；因此 $254.4百万的税收支出是在截至2023年10月31日的三个月中记录的。该金额代表与BAPA相关的未确认的税收优惠。未确认的税收优惠是公司对与拟议协议及其相关影响相关的税收支出的最佳估计。
截至2023年10月31日，公司的2019年至2022年美国联邦纳税年度已开放，可能将在一个或多个司法管辖区接受审查。此外，在美国，前几年产生的任何净营业亏损或贷项在根据时效规定结束的年度中尚未完全使用的净营业亏损或贷项也可能需要接受审查。该公司目前正在荷兰接受截至2015年12月31日和2016年12月31日的纳税年度的审查。该公司预计，谈判将持续到2025财年中期。该公司认为，由于这与BAPA有关，因此已为本次审计的结果做好了充分的准备。公司定期评估这些检查产生不利结果的可能性，以确定其所得税准备金是否充足。公司继续监测与税务机关正在进行的讨论的进展情况，以及各税收管辖区预计时效到期的影响（如果有）。
14。每股净亏损
下表列出了每个报告期的基本和摊薄后的每股亏损（以千计，每股数据除外）：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
分子：
归因于 GitLab 的净亏损$(285,158)$(48,455)$(387,707)$(133,578)
分母：
用于计算归属于GitLab A类和B类普通股股东的每股净亏损的加权平均股份，基本和摊薄后155,123 148,883 153,504 147,812 
归属于GitLab A类和B类普通股股东的每股净亏损，基本亏损和摊薄后$(1.84)$(0.33)$(2.53)$(0.90)
由于公司在所有报告期内均处于亏损状态，因此基本每股净亏损与所有期限的摊薄后每股净亏损与所有潜在普通股的摊薄后净亏损相同
32
目录
出类拔萃的本来是反稀释的。 由于具有反稀释性而未包含在摊薄后每股计算中的潜在稀释性证券如下（以千计）：
截至截至
2023 年 10 月 31 日2023年1月31日
受已发行普通股期权约束的股票9,454 12,686 
与业务合并相关的未归属限制性股票3 8 
未归属的提前行使的股票期权41 194 
未归属的限制性股票单位和PSU11,432 8,336 
受ESPP约束的股票152 81 
总计 21,082 21,305 
15。承诺和意外开支
合同义务和承诺
该公司的收购义务$ 的动作155.8百万作为2023 年 10 月 31 日的代表第三方不可取消的主机基础设施协议、订阅安排以及在正常业务过程中为满足运营要求而使用的其他承诺。
意外损失
根据ASC 450的规定， 意外损失，当损失可能发生且可以合理估计时，公司应计意外开支。因此，公司已记录了与其使用有关的某些劳动事项相关的估计负债f 某些外国的承包商。截至 2023 年 10 月 31 日， 2023年1月31日, 与这些事项有关的估计赔偿责任 w作为 $2.6百万和 $2.5简明合并资产负债表中分别记录了百万美元的其他非流动负债。
担保和赔偿
公司与客户签订服务等级协议，保证规定的正常运行时间级别和支持响应时间，并允许这些客户在未达到这些绩效和响应级别的情况下获得预付金额的积分。迄今为止，公司在达到规定的绩效和响应水平方面没有遇到任何重大故障。在服务水平协议方面，公司没有产生任何重大成本，也没有在简明的合并财务报表中计提任何负债。
在正常业务过程中，公司签订合同安排，根据该安排，公司同意就某些事项向业务伙伴和其他各方提供不同范围和条款的赔偿，包括但不限于因违反此类协议而产生的损失、第三方提出的知识产权侵权索赔以及与公司平台或公司的行为或不作为有关或产生的其他责任。在这种情况下，付款可能以另一方根据特定合同规定的程序提出索赔为条件。此外，公司在这些协议下的义务可能在时间和/或金额方面受到限制，在某些情况下，公司可能会向第三方追索某些款项。
此外，公司已同意赔偿其董事和执行官因其担任董事或高级管理人员而在任何诉讼或程序中因其担任董事或高级管理人员而成为或可能成为当事方的任何诉讼或程序中产生的任何费用、开支、判决、罚款和和解金额所产生的相关费用、开支、判决、罚款和和解金额，包括因而产生的任何费用、开支、判决、罚款和和解金额
33
目录
该人作为公司董事或高级管理人员提供的服务，或该人应公司要求向任何其他公司或企业提供的服务。公司维持董事和高级管理人员保险，这可能使公司能够收回未来支付的任何款项的一部分。
法律诉讼
公司可能不时参与法律诉讼或在正常业务过程中受到索赔。公司目前不是任何法律诉讼的当事方，如果管理层认为这些诉讼对公司有不利影响，则个人或合起来会对其业务、财务状况或经营业绩产生重大不利影响。
为此类诉讼进行辩护的成本很高，可能会给管理层和团队成员带来沉重的负担。无法肯定地预测当前或未来任何诉讼的结果，而且无论结果如何，由于辩护和和解成本、管理资源的转移和其他因素，诉讼都可能对公司产生不利影响。
34
目录
第 2 项。管理层对财务状况和经营业绩的讨论和分析
以下对我们财务状况和经营业绩的讨论和分析应与未经审计的简明合并财务报表以及本10-Q表季度报告中其他地方包含的相关附注一起阅读。您应阅读本10-Q表季度报告中标题为 “关于前瞻性陈述的特别说明” 的部分，讨论前瞻性陈述和可能导致实际业绩与以下讨论和分析中包含的前瞻性陈述中描述或暗示的结果存在重大差异的重要因素。可能导致或促成此类差异的因素包括但不限于下文列出的因素，以及本10-Q表季度报告中标题为 “风险因素” 的部分中讨论的因素。我们的历史结果不一定代表未来任何时期的预期结果。
概述
在当今世界，软件定义了创新的速度。公司内部的每个行业、业务和职能都依赖于软件。为了保持竞争力和生存，几乎所有公司都必须进行数字化转型，成为构建、交付和保护软件方面的专家。
为了满足这些市场需求，GitLab率先推出了DevSecOps平台，这是一种全新的软件开发和交付方法。我们的平台以单一应用程序的形式构建，具有内置的人工智能辅助工作流程，以及具有统一数据模型的单一界面，使软件交付生命周期中的所有利益相关者（从开发团队到运营团队再到安全团队）能够在单一工具中协同工作，使用单一工作流程。使用 GitLab，他们可以更快地构建更好、更安全的软件。
GitLab 是满足重大业务转型需求的解决方案。在每个行业以及各种规模的公司中，技术领导者都希望提高开发人员的工作效率，以便他们能够更快地交付更好的产品；他们希望衡量生产力，从而提高运营效率；他们希望保护软件供应链，从而降低安全性和合规性风险；而且，他们希望加快云迁移，从而释放数字化转型成果。这些技术领导者需要一个能够实现价值流驱动思维的平台，这种思维方式可以缩短从想法到客户价值的时间，并为数据收集和聚合建立强大的飞轮。他们正在寻找一种能够统一整个开发体验的平台方法，这样客户在将想法转化为客户价值方面能够比竞争对手更快。
GitLab 旨在整合单点解决方案以降低成本和提高效率，并在从规划到生产再到安全的整个软件开发生命周期中提供端到端的可见性。
我们认为 GitLab 是解锁业务和技术转型成果的最短途径。我们的 DevSecOps 平台通过将软件开发周期从几周缩短到几分钟，加快了客户创造业务价值和创新的能力。它消除了对单点工具的需求，并通过消除手动工作、提高生产率以及营造创新和速度文化来提高运营效率。DevSecOps 平台还在开发过程的早期嵌入了安全性，从而提高了我们客户的软件安全性、质量和整体合规性。
GitLab任何团队都可以使用，无论其部署的规模、范围和复杂性如何。因此，我们拥有超过3000万注册用户，财富100强公司中有50％以上是GitLab的客户。为了确定活跃客户的数量，我们会查看给定时期内年度经常性收入（ARR）超过5,000美元的客户，我们称他们为基础客户。为了确定我们的基础客户，使用DevSecOps平台的具有独立子公司、部门或部门的单一组织被视为确定每个组织ARR的单一客户。
35
目录
GitLab是唯一一个建立在开放核心业务模式上的开发安全运营平台。我们允许任何客户和贡献者为我们的平台添加功能。在2022年日历中，将近800人向核心产品提交了3,000多份合并请求，扩大了GitLab的内部研发工作，并使我们最热情的用户能够改进他们每天使用的DevOps工具。我们的开放核心方法使我们能够与客户建立信任，保持高速创新，从而快速创建最全面的 DevSecOps 平台。
GitLab 今天的存在很大程度上要归功于世界各地庞大且不断增长的开源贡献者社区。我们通过透明的运营积极努力提高开源社区的参与度。我们将我们的战略、方向和产品路线图提供给更广泛的社区，我们鼓励并征求他们的反馈。通过公开非敏感信息，我们与客户建立了更深层次的信任，并且可以更轻松地向用户和客户征求捐款和合作。参见标题为” 的部分关键业务指标——以下是基于美元的净留存率和ARR”，了解有关我们如何定义ARR的更多信息。
我们通过自我管理和软件即服务（SaaS）产品提供套餐。对于我们的自我管理产品，客户在自己的本地或混合云环境中安装 GitLab。对于我们的SaaS产品，该平台由GitLab管理，并根据客户的喜好托管在我们的公共云或私有云中。
影响我们绩效的因素
保持创新和技术领先地位
我们相信，我们已经建立了一个高度差异化的平台，通过使业务、开发、安全、运营和IT团队能够在整个应用程序中进行协作，从而使我们比竞争对手更具优势 DevSecOps生命周期。我们的技术领先地位是多种因素的结果，包括我们强大的社区、贡献者网络，以及通过开发新功能和快速一致地扩展现有功能来持续增强 DevSecOps 平台。我们有发布 DevSecOps 平台增强功能的历史 每个月，截至2023年10月31日，在过去的145个月中一直如此。我们打算继续按月发布新软件。
我们还打算继续投资于研究nd 开发以进一步增强 DevSecOps 平台并保持我们的创新和技术领先地位。我们有投资开源社区的历史，并打算继续利用我们的开放核心软件来加速创新。我们还打算继续为我们的研发团队增加员工，通过为我们的客户提供新的和改进的产品和服务，扩展 DevSecOps 平台的功能和范围。
我们预计，在未来一段时间内，我们的研发费用绝对会增加。我们预计，这种研发投资将有助于我们的长期增长，但也可能对我们的短期盈利能力产生负面影响。作为 GitLab 开源社区的活跃成员，我们的贡献者经常在市场领先的开发者活动中担任主题专家，而 DevSecOps 平台则处于创新的前沿。我们打算继续投资建设这个社区，以促进该领域的更多贡献和合作。反过来，我们的开源社区增强了我们的创新能力，为客户提供更好的平台。我们打算在未来投入更多资源，继续增强DevSecOps平台并推出新产品、特性和功能。
获取新客户
我们未来的增长在很大程度上取决于我们获得新客户的能力。反过来，这取决于我们通过营销和销售工作与团队和组织建立联系的能力。为此，我们正在对销售和营销工作进行大量投资，以扩大我们的覆盖范围，使DevSecOps平台与竞争对手的产品和服务区分开来。我们相信最终
36
目录
绝大多数组织将切换到 DevSecOps平台并采用单一应用程序方法，为继续扩大我们的客户群创造了大量机会。结果，我们的基础客户从截至2022年10月31日的6,469人增加到2023年10月31日的8,175人，增长了26％；我们的10万美元ARR客户从截至2022年10月31日的638人增加到2023年10月31日的874人，增长了37％。有关我们如何定义ARR的信息，请参阅以下标题为 “—关键业务指标—基于美元的净留存率和ARR” 的部分。
我们的经营业绩和增长前景将部分取决于我们吸引新客户的能力。尽管我们认为我们拥有DevSecOps平台可以解决的重大市场机会，但我们将需要继续投资于销售和营销、研发和客户支持，以进一步扩大我们在美国和国际上的客户群。我们认为，我们估计有3000万注册用户，包括免费套餐的用户，为潜在的新客户提供了基础。我们打算继续为我们的全球销售和营销团队增加员工，以吸引新客户并增加对现有客户的销售。尽管我们无法预测客户采用率和需求、DevOps 平台市场的未来增长率和规模，也无法预测有竞争力的产品和服务的推出，但我们的业务和运营业绩将受到组织采用 DevSecOps 平台的程度和速度的重大影响。
留住和扩大我们的现有客户
我们采用 “拓展业务” 的业务战略，重点是有效地吸引新客户并随着时间的推移发展我们与现有客户的关系。我们相信，当我们的客户意识到单一应用程序方法的好处时，他们将增加 DevSecOps 平台的使用，从而增强我们随着时间的推移扩大现有客户创收的能力。根据我们的方法，截至2023年10月31日和2022年10月31日，我们的美元净留存率为128％及以上分别为 130%。参见标题为 “—关键业务指标—基于美元的净留存率 R” 的部分有关我们如何定义基于美元的净留存率的信息，请参见下方的 “日期和ARR”。
我们计划继续投资销售和营销，重点是扩大现有客户对我们平台的使用。我们认为，这种扩张将为我们提供可观的运营杠杆作用，因为在现有客户中扩大销售的成本远低于获取新客户的成本。我们未来的收入增长以及我们实现和保持盈利能力取决于我们能否继续吸引新客户、在其组织内扩大DevSecOps平台的采用范围、销售附加产品以及将客户升级到更高价格的等级。归根结底，我们增加对现有客户销售的能力将取决于多个因素，包括我们的客户对DevSecOps平台的满意度、我们的定价、竞争以及客户支出水平的整体变化。
伙伴关系、联盟、渠道和整合
我们认为，我们的进一步增长在一定程度上取决于我们建立和维持成功的合作伙伴关系、联盟、渠道和整合的能力。我们不断投资开发强大的生态系统和合作伙伴网络，由云和技术合作伙伴、经销商和系统集成商组成，以此来扩展我们的市场进入战略。我们计划继续投资和发展这些关系，以扩大我们的分销足迹，提高人们对我们的品牌和DevSecOps平台的知名度。我们相信，这些合作伙伴关系将扩大我们的销售范围，提供产品和技术集成，从而加快DevSecOps平台在美国和国际上的实施，尽管投资这些关系可能既耗时又昂贵。尽管花费资源发展这些伙伴关系和联盟可能会对我们的短期盈利能力产生不利影响，但我们认为这些投资将为整个业务带来长期增长。
37
目录
继续扩大我们的业务
我们计划继续投资我们的业务，以便我们能够利用我们的市场机会。我们认为，这些投资将有助于我们的长期增长，尽管它们可能会在短期内对我们的经营业绩产生不利影响。此外，鉴于会计、合规和保险方面的额外支出，我们预计，在可预见的将来，我们的一般和管理费用的绝对金额将增加 作为一家上市公司。当我们是预计这些投资将促进我们的长期增长，它们可能会在短期内对我们的盈利能力产生不利影响，直到我们能够充分增加客户数量并增加现有客户的ARR的价值。我们计划在未来增长中平衡这些投资，继续专注于管理我们的经营业绩。
关键业务指标
我们监控以下关键指标，以帮助我们评估业务，确定影响我们业务的趋势，制定业务计划并做出战略决策。
基于美元的净留存率和 ARR
我们认为，我们保留和扩大现有客户收入的能力是衡量我们客户关系的长期价值和未来潜在商机的指标。基于美元的净留存率衡量的是我们在某个时间点从客户群中得出的ARR的百分比变化。我们对ARR的计算以及以美元为基础的净留存率的计算包括自我管理的和SaaS的订阅收入。我们报告基于美元的净留存率，阈值为每季度130％，如果低于130％，则为实际数字。
我们使用每月经常性收入（MRR）乘以 12 来计算 ARR。每个月的MRR是通过汇总当月所有客户的承诺合同订阅金额的月收入来计算的，包括我们的自我管理和SaaS产品，但不包括专业服务。我们从截至该期结束前12个月的客户开始计算以美元为基础的净留存率，或前期ARR。然后，我们计算这些客户截至本期末的ARR，或本期的ARR。本期ARR的计算包括任何加售、价格调整、客户内部用户增长、收缩和流失。然后，我们将本期总ARR除以上一期的总ARR，得出基于美元的净留存率。
截至10月31日，
20232022
基于美元的净留存率128%>130%
在截至2023年10月31日的季度中，我们实施了与跟踪客户的账户层次结构流程相关的运营变革。这些变化导致我们更新了计算基于美元的净留存率的方法。根据这种新方法，以美元为基础的净留存率将按上述方式报告 130%在截至2023年4月30日和2023年7月31日的季度中，这一比例分别为129％。上一季度的所有披露将保持不变。基于美元的净留存率的定义以及我们确定基础客户数量的方法保持不变。
ARR 在 100,000 美元或以上的客户
我们认为，我们增加10万美元ARR客户数量的能力表明了我们的市场渗透率和对DevSecOps平台的战略需求。使用 DevSecOps 平台且拥有独立子公司、部门或部门的单一组织被视为确定每个组织的 ARR 的单一客户。我们不计算我们的经销商或分销商渠道
38
目录
合作伙伴作为客户。如果客户通过我们的渠道合作伙伴订阅 DevSecOps 平台，则将单独计算每位终端客户。
截至10月31日，
20232022
100,000 美元的 ARR 客户874 638 
我们的经营业绩的组成部分
收入
订阅-自行管理和 SaaS
订阅-自行管理
我们的自我管理订阅包括支持、维护、升级和更新，视情况而定。根据订阅要素的备用性质，在合同期内按比例确认自管订阅的收入。
SaaS的
我们的SaaS订阅允许根据客户的喜好访问托管在公共云或私有云中的产品的最新托管版本。我们的SaaS产品的收入在履行义务得到履行的合同期内按比例确认。
自我管理或 SaaS 产品的订阅合同的典型期限为一到三年。
许可证-自我管理及其他
我们的自我管理订阅的许可证部分反映了通过向客户提供专有软件功能访问权限而确认的收入。当软件许可证提供给我们的客户时，许可证收入是预先确认的。
其他收入包括专业服务收入，该收入来自固定费用以及时间和材料供应，但须经客户接受。鉴于公司提供专业服务的历史有限，客户接受程度存在不确定性，因此，根据每份专业服务合同的定义，在客户确认后，可以假定控制权已移交。因此，收入在满足适用合同的所有要求后予以确认。在时间和物质基础上提供的专业服务的收入在服务交付期间予以确认。在截至2023年10月31日的三个月和九个月中，专业服务收入占我们每个月总收入的2％。在截至2022年10月31日的三个月和九个月中，专业服务收入占我们每个月总收入的2％。
收入成本
订阅-自行管理和 SaaS
自我管理和 SaaS 订阅的收入成本主要包括支付给第三方服务提供商的分配云托管费用、与我们的客户支持人员（包括承包商）相关的人员相关费用以及分配的管理费用。人事相关费用包括工资、福利、奖金和股票薪酬。我们预计，随着我们的自我管理和SaaS订阅收入的增加，我们的自我管理订阅和SaaS订阅的收入成本按绝对美元计算将增加。随着我们的SaaS产品占总收入的比例越来越大，我们预计相关的云相关成本（例如托管和管理成本）将增加，这可能会对我们的毛利率产生不利影响。
39
目录
许可证-自我管理及其他
自我管理许可证的成本和其他收入主要包括承包商和人事相关成本，包括与专业服务团队和客户支持团队相关的股票薪酬支出以及分配的管理费用。我们预计，随着我们自我管理和其他收入的增加，我们的自我管理许可证和其他收入的绝对收入成本将增加。
运营费用
我们的运营费用包括销售和市场营销、研发以及一般和管理费用。人事相关费用是运营费用中最重要的组成部分，包括工资、福利、奖金、股票薪酬和销售佣金。运营费用还包括 IT 管理费用。
销售和营销
销售和营销费用主要包括与我们的销售和营销人员相关的人事费用、广告、差旅和娱乐相关费用、品牌和营销活动、促销、软件订阅以及我们为免费套餐分配的托管费用。销售和营销费用还包括支付给我们销售队伍的销售佣金。收购初始合约时产生的此类费用在估计的三年收益期内资本化并摊销，为续订订阅而支付的任何此类费用将资本化并在合同期限内摊销 续约。但是，为获得自我管理的许可合同而递增的佣金按比例分摊的费用将立即记为支出。
我们预计，随着我们继续对销售和营销组织进行战略投资以增加收入、进一步渗透市场和扩大我们的全球客户群，销售和营销费用占总收入的百分比将有所增加，但随着时间的推移，销售和营销费用占总收入的百分比可能会有所下降，具体取决于这些支出的发生时间。
研究和开发
研发费用主要包括与人事相关的费用，包括承包商，以及支持我们内部开发工作的第三方云基础架构费用、与开发新功能或增强现有功能相关的分配开销，以及软件和订阅服务。与研究与开发相关的费用按发生时列为支出。
随着我们继续增加对现有产品和服务的投资，我们预计，按美元绝对值计算，研发费用将增加。但是，我们预计，随着时间的推移，研发费用占总收入的百分比将减少，尽管我们的研发费用占总收入的百分比可能会根据这些支出的时间而逐期波动。
一般和行政
一般和管理费用主要包括我们的高管、财务、法律和人力资源团队的人事相关费用。一般和管理费用还包括外部法律、会计、董事和高级管理人员保险， 以及其他咨询和专业服务费用、软件和订阅服务、其他公司费用以及任何合同终止费。
我们已经产生并预计会产生额外费用作为上市公司运营的结果，包括遵守适用于国家证券交易所上市公司的规章制度的成本、与合规和报告义务相关的成本、与萨班斯-奥克斯利法案合规相关的成本、与环境、社会和治理 (ESG) 合规相关的成本
40
目录
以及保险、投资者关系和相关专业服务的支出增加。我们预计，随着业务的增长，我们的一般和管理费用占总收入的绝对值将增加，但随着时间的推移，占总收入的百分比将下降，尽管我们的一般和管理费用占总收入的百分比可能会根据这些支出的时间而逐期波动。
利息收入和其他收入（支出），净额
利息收入主要包括我们的现金等价物和短期投资的利息支架。
其他收入（支出）净额主要包括Meltano Inc. 解散后的收益以及外币交易损益。
权益法投资的亏损，扣除税款
权益法投资的亏损，扣除税款，包括我们在Meltano Inc. 解散合并后的经营业绩亏损中所占的份额，扣除税款。
所得税准备金
所得税准备金主要包括我们开展业务的外国和州司法管辖区的所得税。我们在某些司法管辖区维持递延所得税资产的全额估值补贴，因为我们得出的结论是，递延所得税资产变现的可能性不大。
41
目录
运营结果
下表列出了我们在所列期间的经营业绩（以千计）：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
收入：
订阅——自助管理和 SaaS$130,993 $98,435 $364,280 $264,294 
许可证 — 自行管理及其他18,675 14,546 51,847 37,135 
总收入149,668 112,981 416,127 301,429 
收入成本：(1)
订阅——自助管理和 SaaS11,559 11,113 33,321 29,717 
许可证 — 自行管理及其他3,525 3,451 10,398 7,725 
总收入成本15,084 14,564 43,719 37,442 
毛利134,584 98,417 372,408 263,987 
运营费用：
销售和营销(1)
86,978 81,080 265,631 228,479 
研究和开发(1)
49,058 41,113 148,452 112,463 
一般和行政(1)
38,815 33,186 110,882 88,182 
运营费用总额174,851 155,379 524,965 429,124 
运营损失(40,267)(56,962)(152,557)(165,137)
利息收入10,874 4,657 27,301 8,247 
其他收入（支出），净额(2)
569 2,661 (508)22,609 
所得税前亏损和权益法投资亏损(28,824)(49,644)(125,764)(134,281)
权益法投资的亏损，扣除税款(743)(756)(2,408)(1,775)
所得税准备金256,788 65 262,290 2,519 
净亏损$(286,355)$(50,465)$(390,462)$(138,575)
归属于非控股权益的净亏损(3)
(1,197)(2,010)(2,755)(4,997)
归因于 GitLab 的净亏损$(285,158)$(48,455)$(387,707)$(133,578)

(1)包括股票薪酬支出，如下所示：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
（以千计）
收入成本$1,648 $1,248 $4,760 $3,623 
研究和开发12,738 10,030 36,917 26,405 
销售和营销16,523 12,905 51,582 34,807 
一般和行政10,425 9,525 26,773 24,091 
股票薪酬支出总额$41,334 $33,708 $120,032 $88,926 
42
目录
(2)包括截至2022年10月31日的九个月中因2022年4月解散Meltano Inc.而获得的1780万美元收益。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。
(3)我们的经营业绩包括我们的可变利息实体JiHu。其他投资者的所有权权益记作非控股权益。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。

下表列出了我们简明合并运营报表的组成部分占每个报告期总收入的百分比：
截至10月31日的三个月截至10月31日的九个月，
2023202220232022
（占总收入的百分比）
收入 100 %100 %100 %100 %
收入成本 10 13 11 12 
毛利90 87 89 88 
运营费用：
销售和营销 58 72 64 76 
研究和开发 33 36 36 37 
一般和行政 26 29 27 29 
运营费用总额 117 138 126 142 
运营损失(27)(50)(37)(55)
利息收入7 4 7 3 
其他收入（支出），净额— 2 — 8 
所得税前亏损和权益法投资亏损(19)(44)(30)(45)
权益法投资的亏损，扣除税款— (1)(1)(1)
所得税准备金172 — 63 1 
净亏损(191)%(45)%(94)%(46)%
归属于非控股权益的净亏损(1)%(2)%(1)%(2)%
归因于 GitLab 的净亏损(191)%(43)%(93)%(44)%
43
目录
截至2023年10月31日和2022年10月31日的三个月和九个月的比较
收入
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
订阅——自助管理和 SaaS$130,993 $98,435 $32,558 33 %$364,280 $264,294 $99,986 38 %
许可证 — 自行管理及其他18,675 14,546 4,129 28 51,847 37,135 14,712 40 
总收入$149,668 $112,981 $36,687 32 %$416,127 $301,429 $114,698 38 %
截至2023年10月31日的三个月，收入从截至2022年10月31日的三个月的1.13亿美元增长了3670万美元，增长了32％，至1.497亿美元。截至2023年10月31日的九个月中，收入从截至2022年10月31日的九个月的3.014亿美元增长了1.147亿美元，增长了38％，至4.161亿美元。在截至2023年10月31日的三个月和九个月中，增长的主要原因是对DevSecOps平台的持续需求，包括增加新客户，扩张现有付费客户，以及ARR超过10万美元的客户数量增加。截至2023年10月31日和2022年10月31日，我们的扩张反映在以美元为基础的净留存率为 128% a分别高于 130%。截至2023年10月31日，我们有874名客户，年利率超过10万美元，而截至2022年10月31日，ARR超过10万美元的638名客户。
截至2023年10月31日和2022年10月31日的三个月，归属于我们的可变利息实体JiHu的收入分别为170万美元和130万美元，截至2023年10月31日和2022年10月31日的九个月分别为480万美元和340万美元。请参阅 “注释 12”。向我们的 “合资企业和股权法投资” 浓缩 合并财务报表以获取更多详细信息。
收入成本、毛利和毛利率
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
收入成本$15,084$14,564 $520 4 %$43,719$37,442$6,277 17 %
毛利134,58498,41736,167 37 372,408263,987108,421 41 
毛利率90 %87 %3 %89 %88 %1 %
收入成本增加了50万美元，达到1,510万美元 截至 2023 年 10 月 31 日的三个月从 1460 万美元起 截至2022年10月31日的三个月，主要是由于股票薪酬支出增加了40万美元（如标题为的部分所述），人事相关费用增加了70万美元 “基于股票的薪酬支出” 下面）。剩余的变化主要归因于SaaS和云使用量的增加导致的第三方托管成本增加了30万美元，但被咨询和40万美元的减少所抵消
44
目录
软件费用。毛利率提高了3％至90％ 截至2023年10月31日的三个月，高于截至2022年10月31日的三个月的87％。
收入成本增加了630万美元，达到4,370万美元 截至 2023 年 10 月 31 日的九个月3,740 万美元起 在截至2022年10月31日的九个月中，主要是由于人事相关支出增加了280万美元，这得益于我们的平均客户支持和专业服务员工人数的增加以及110万美元的股票薪酬支出增加（如标题为的部分所述） “基于股票的薪酬支出” 下面）。剩余的变化主要归因于增加SaaS和云使用量的第三方托管成本增加了170万美元，与我们的自助在线网上商店相关的信用卡交易费用重新分类相关的110万美元支出以及50万美元的一次性重组费用。毛利率提高了1％，达到89％ 截至2023年10月31日的九个月，高于截至2022年10月31日的九个月的88％。
归因于我们的可变利息实体JiHu的收入成本为 80万美元和50万美元用于 截至 2023 年 10 月 31 日的三个月，以及 2022年，分别为180万美元和120万美元 截至 2023 年 10 月 31 日的九个月和 2022，分别地。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。
销售和营销
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
销售和营销费用$86,978$81,080$5,8987 %$265,631$228,479$37,15216 %
销售和营销费用增加了590万美元，达到8,700万美元 截至 2023 年 10 月 31 日的三个月从8,110万美元起 截至2022年10月31日的三个月，主要是由于人事相关支出增加了600万美元，这得益于我们平均销售和营销人员人数的增加，以及股票薪酬支出增加了360万美元（如标题为的部分所述） “基于股票的薪酬支出” 下面）。剩余的变化主要是由于营销支出增加了70万美元。
销售和营销费用增加了3,720万美元，达到2.656亿美元 截至 2023 年 10 月 31 日的九个月2.285亿美元起 在截至2022年10月31日的九个月中，主要是由于人事相关支出增加了3,220万美元，这得益于我们平均销售和营销人员人数的增加，以及股票薪酬支出增加了1,680万美元（如标题为的部分所述） “基于股票的薪酬支出” 下面）。剩余的变化主要是由于营销支出增加了250万美元，托管费用减少了200万美元，一次性重组成本增加了360万美元。
归属于我们的可变利息实体JiHu的销售和营销费用分别为160万美元和200万美元 截至 2023 年 10 月 31 日的三个月，以及 2022年，分别为570万美元和530万美元 截至 2023 年 10 月 31 日的九个月和 2022，分别地。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。
45
目录
研究和开发
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
研究和开发费用$49,058$41,113$7,94519 %$148,452$112,463$35,98932 %
研发费用增加了 790万美元，至4,910万美元 截至 2023 年 10 月 31 日的三个月4,110 万美元起 截至2022年10月31日的三个月，主要是由于人事相关支出增加了620万美元，这得益于我们的平均研发员工人数增加以及股票薪酬支出增加了270万美元（如标题为的部分所述） “基于股票的薪酬支出”下面）。剩余的变化主要是由于内部使用的托管成本增加了70万美元，软件和咨询费用增加了40万美元。
研发费用增加了 3,600万美元，至1.485亿美元 截至 2023 年 10 月 31 日的九个月从1.125亿美元起 在截至2022年10月31日的九个月中，主要是由于人事相关支出增加了2590万美元，这得益于我们的平均研发员工人数增加以及股票薪酬支出增加了1,050万美元（如标题为的部分所述） “基于股票的薪酬支出”下面）。剩余的变化主要是由于内部使用的托管成本增加了360万美元，软件和咨询费用增加了140万美元，一次性重组成本增加了210万美元。
归属于我们的可变利息实体JiHu的研发费用为150万美元，而归因于我们的可变利息实体JiHu的研发费用为190万美元 截至 2023 年 10 月 31 日的三个月，以及 2022年，分别为410万美元和470万美元 截至 2023 年 10 月 31 日的九个月和 2022，分别地。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。
一般和行政
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
一般和管理费用$38,815$33,186$5,62917 %$110,882$88,182$22,70026 %
一般和管理费用从截至2022年10月31日的三个月的3,320万美元增加了560万美元，至截至2023年10月31日的三个月的3,880万美元，这主要是由于人事相关费用增加了440万美元，这主要是由于我们的平均一般和管理人员人数增加以及股票薪酬支出增加90万美元（如标题部分所述） “基于股票的薪酬支出”下面）。剩余的变化主要是由普通股慈善捐款增加270万美元以及软件和咨询费用增加70万美元所推动的，但部分被收购相关公允价值调整造成的110万美元亏损减少的110万美元所抵消
46
目录
截至2022年10月31日的三个月中的临时对价，以及截至2022年10月31日的三个月中一次性GitLab团队成员活动取消费减少了100万美元。
一般和管理费用从截至2022年10月31日的九个月的8,820万美元增加了2,270万美元，至截至2023年10月31日的九个月的1.109亿美元，这主要是由于人事相关费用增加了1,410万美元，这主要是由于我们的平均一般和管理人员人数增加以及股票薪酬支出增加270万美元（如标题部分所述） “基于股票的薪酬支出”下面）。剩余的变化主要是由普通股慈善捐款增加800万美元、支持我们增长的软件和咨询费用增加360万美元以及160万美元的一次性重组成本所推动的，但部分被截至2022年10月31日的九个月GitLab团队成员一次性活动取消费减少的330万美元以及与或有收购相关的公允价值调整造成的亏损减少110万美元所抵消截至10月31日的九个月中的考虑，2022年。
归属于我们的可变利息实体JiHu的一般和管理费用为100万美元和310万美元f要么 截至 2023 年 10 月 31 日的三个月，以及 2022，分别地，以及 100 万美元和 740 万美元对于 截至 2023 年 10 月 31 日的九个月和 2022，分别地。请参阅 “注释 12”。向我们的 “合资企业和股权法投资” 浓缩 合并财务报表以获取更多详细信息。
股票薪酬支出
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
收入成本$1,648 $1,248 $400 32 %$4,760 $3,623 $1,137 31 %
研究和开发12,738 10,030 2,708 27 36,917 26,405 10,512 40 
销售和营销16,523 12,905 3,618 28 51,582 34,807 16,775 48 
一般和行政10,425 9,525 900 9 26,773 24,091 2,682 11 
股票薪酬支出总额$41,334 $33,708 $7,626 23 %$120,032 $88,926 $31,106 35 %
股票薪酬支出从截至2022年10月31日的三个月的3,370万美元增加了760万美元，至截至2023年10月31日的三个月的4,130万美元，这主要是由于股票薪酬支出增加f 我们于2021年12月开始发放的1,420万美元限制性股票单位（RSU）支出，被与股票期权相关的140万美元减少、与ESPP相关的130万美元减少以及与可变利息实体相关的190万美元减少所抵消。
股票薪酬支出从截至2022年10月31日的九个月的8,890万美元增加了3,110万美元，至截至2023年10月31日的九个月的1.20亿美元，这主要是由于我们于2021年12月开始发放的限制性股票单位的支出增加了4,300万美元，被与ESPP相关的430万美元减少以及与可变利息实体相关的760万美元减少所抵消。
47
目录
归属于我们的可变利息实体JiHu的股票薪酬支出是截至2023年10月31日和2022年10月31日的三个月，支出分别为60万美元和250万美元，截至2023年10月31日和2022年10月31日的九个月分别为210万美元的收益和550万美元的支出。请参阅 “注释 12”。合资企业和股权法投资” 请参阅我们的简明合并财务报表，了解更多详情。
利息收入和其他收入（支出），净额
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
利息收入$10,874$4,657$6,217133 %$27,301$8,247$19,054231 %
解散Meltano Inc的收益$—$—$—— %$—$17,798$(17,798)100 %
外汇收益（亏损），净额4882,855(2,367)(83)(506)5,361(5,867)(109)
其他收入（支出），净额81(194)275(142)(2)(550)548(100)
其他收入（支出）总额，净额$569$2,661$(2,092)(79)%$(508)$22,609$(23,117)(102)%
在截至2023年10月31日的三个月和九个月中，与截至2022年10月31日的三个月和九个月相比，利息收入增加的主要原因是将首次公开募股或首次公开募股的收益投资于有价证券，以及在截至2023年10月31日的三个月和九个月中，与截至2022年10月31日的三个月和九个月相比，我们的现金等价物和短期投资获得了更高的利率。
净其他收入（支出）的变化主要是由于以下方面的确认收益 1780 万美元关于我们以前控制的子公司Meltano Inc. 在截至2022年10月31日的九个月内解散的情况。 其他收入（支出）净额的剩余变化主要是由于汇兑收益和亏损。
权益法投资的亏损，扣除税款
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
权益法投资的亏损，扣除税款$(743)$(756)$13(2)%$(2,408)$(1,775)$(633)36 %
扣除税款的权益法投资亏损包括我们在扣除税款后的Meltano Inc. 经营业绩亏损中所占的份额。自2022年4月4日起，由于失去对Meltano Inc.的控制权，我们按权益法对Meltano的投资进行核算。
48
目录
所得税准备金
截至10月31日的三个月改变截至10月31日的九个月，改变
20232022$%20232022$%
（以千计，百分比除外）（以千计，百分比除外）
所得税准备金$256,788$65$256,723394958.5%$262,290$2,519$259,77110312.5%
有效税率(890.9)%(0.1)%(890.8)%(208.6)%(1.9)%(206.7)%
我们的税收支出增加了约2.567亿美元 截至 2023 年 10 月 31 日的三个月相比之下 截至2022年10月31日的三个月。与去年同期相比，税收支出增加的主要原因是未确认的税收优惠以及公司的国内外业务的税收支出增加。
我们的税收支出增加了约2.598亿美元 截至 2023 年 10 月 31 日的九个月相比之下，截至2022年10月31日的九个月。税收支出的增加主要是由于美国和荷兰税务机关之间的双边预定价协议谈判以及该公司的国内外业务的税收影响。
我们的有效税率 截至 2023 年 10 月 31 日的三个月和九个月高于21％的美国联邦法定税率，这主要是由于未确认的税收优惠的税收支出增加，与该年度产生的税收属性相关的估值补贴增加，以及不可扣除的费用。
根据的规定 ASC 740, 所得税，在确定我们确认递延所得税资产的能力时，要确定我们确认递延所得税资产的能力，需要评估负面和正面证据。我们确定确认某些递延所得税资产的可能性不大。我们评估的证据包括最近三年的经营业绩和未来的预测，对历史业绩的重视程度高于对未来盈利能力的预期，后者本质上是不确定的。某些实体近期的净亏损构成了足够的负面证据，需要对其递延所得税净资产进行估值补贴。该估值补贴将定期进行评估，如果业务业绩得到充分改善以支持递延所得税资产的实现，则可以部分或全部撤销。
由于我们打算无限期地对外国子公司的收益进行再投资，因此我们尚未记录可能因汇出国外未分配收益而产生的美国递延税收支出的准备金。我们的合并联邦所得税申报表中未包含的外国公司未分配收益中所占的份额并不重要，如果汇款，则可能需要缴纳额外的美国所得税。截至2023年10月31日，未确认的未分配收益的美国联邦递延所得税负债额并不重要。
自财政年度结束以来 2023 年 1 月 31 日，我们一直在美国国税局（“IRS”）和荷兰税务局（“DTA”）之间就我们在美国和荷兰之间的转让定价安排进行双边预定价协议（“BAPA”）谈判。在截至2023年10月31日的三个月中，我们与美国国税局和税务局讨论了最终确定拟议BAPA期限的转让定价安排的框架，该期限包括截至2018年12月31日的纳税年度，至2027年1月31日的纳税年度。我们、美国国税局和DTA之间的拟议协议尚未最终确定；因此2.544 亿美元截至2023年10月31日的三个月中记录的税收支出。该金额代表与BAPA相关的未确认的税收优惠。未确认的税收优惠是我们对与拟议协议及其相关影响相关的税收支出的最佳估计。
49
目录
截至 2023年10月31日，我们的2019年至2022年美国联邦纳税年度是开放的，此类纳税年度的结果仍有待一个或多个司法管辖区的审查。此外，在美国，前几年产生的任何净营业亏损或贷项在根据时效规定结束的年度中尚未完全使用的净营业亏损或贷项也可能需要接受审查。我们目前正在荷兰接受2015年和2016年纳税年度的审查。我们预计谈判将持续到2025财年中期。我们认为，由于本次审计与BAPA有关，我们已经为本次审计的估计结果做好了充分的准备。我们会定期评估这些检查产生不利结果的可能性，以确定我们的所得税准备是否充足。我们将继续监测与税务机关正在进行的讨论的进展情况，以及各税收管辖区预计时效到期的影响（如果有）。
截至2023年10月31日，未确认的税收优惠为3.730亿美元，其中2.08亿美元如果得到确认，将影响有效税率。由于与美国国税局和税收管理局的预计和解时间以及相关的付款，我们将未确认的税收优惠中约2.02亿美元归类为当前应纳税额。
我们的政策是将与未确认的税收优惠相关的应计利息和罚款归入所得税准备中。截至2023年10月31日，应计利息和罚款为4,740万美元，截至2023年1月31日为20万美元。
流动性和资本资源
自成立以来，我们主要通过发行股权证券、优先股的收益和从客户那里收到的款项为运营提供资金。
截至2023年10月31日和2023年1月31日，我们的主要流动性来源是现金、现金等价物和短期投资，总额为9.896 亿美元以及分别为营运资金和战略投资目的持有9.367亿美元。截至2023年10月31日，现金和现金等价物包括银行现金、货币市场基金、 机构证券、国债，以及公司债务证券，而短期投资主要包括国债、公司债务证券和商业票据。
我们认为，我们现有的现金、现金等价物和短期投资将足以支持至少未来12个月的营运资本和资本支出需求。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、从客户那里获得现金的时机和金额、销售和营销活动的扩大、支持研发工作的支出时间和范围、我们采购第三方云基础设施的价格、与我们的国际扩张相关的费用、平台增强的引入以及DevSecOps平台的持续市场采用。将来，我们可能会达成收购或投资互补业务、产品和技术的安排。我们可能需要寻求额外的股权或债务融资。如果我们需要额外的融资，我们可能无法以我们可接受的条件或根本无法筹集此类融资。如果我们无法筹集额外资金或产生必要的现金流来扩大业务和投资持续创新，我们可能无法成功竞争，这将损害我们的业务、经营业绩和财务状况。
50
目录
下表显示了我们在所列期间的现金流摘要：
截至10月31日的九个月，
20232022
（以千计）
由（用于）经营活动提供的净现金$10,187 $(65,688)
用于投资活动的净现金$(50,466)$(523,888)
融资活动提供的净现金$30,243 $85,597 
运营活动
我们最大的运营现金来源是从客户那里收到的付款。我们运营活动现金的主要用途是与人事相关的费用、销售和营销费用、第三方云基础设施支出和管理费用。在截至2023年10月31日的九个月中，我们通过经营活动产生了正现金流，并通过发行股权证券的净收益补充了营运资金。
在截至2023年10月31日的九个月中，经营活动提供的现金为1,020万美元，主要包括我们的净亏损3.905亿美元，经非现金项目调整后的1.534亿美元（主要归因于1.20亿美元的股票薪酬支出），以及运营资产和负债变动产生的2.473亿美元的净现金流出。运营资产和负债变化的主要驱动因素是递延收入增加2 920万美元，应计薪酬和相关费用增加280万美元，但递延合同购置成本增加3 180万美元和应收账款增加530万美元部分抵消。
截至2022年10月31日的九个月中，用于经营活动的现金为6,570万美元，主要包括我们1.386亿美元的净亏损，经非现金项目调整后的1.030亿美元（主要归因于8,890万美元的股票薪酬支出），以及用于运营资产和负债变动的3,020万美元的净现金流出。运营资产和负债变化的主要驱动因素是应计薪酬和相关费用减少1,520万美元，递延合同购置成本增加3,310万美元，应收账款增加2,220万美元，但被递延收入增加的4,020万美元部分抵消。
投资活动
在截至2023年10月31日的九个月中，用于投资活动的现金为5,050万美元，主要包括扣除到期收益后的4,670万美元短期投资购买、与先前业务合并相关的托管付款产生的250万美元流出以及130万美元的房地产和设备购买。
在截至2022年10月31日的九个月中，用于投资活动的现金为5.239亿美元，主要包括扣除到期日的5.093亿美元的短期投资购买、子公司解散产生的960万美元现金流出以及500万美元的房地产和设备购买。
融资活动
在截至2023年10月31日的九个月中，融资活动提供的现金为3,020万美元，归因于行使股票期权时发行普通股的2,250万美元收益，以及根据员工股票购买计划发行普通股的780万美元收益。
51
目录
在截至2022年10月31日的九个月中，融资活动提供的现金为8,560万美元，主要归因于非控股权益的6,170万美元出资、通过行使股票期权发行普通股的1,750万美元收益以及根据我们的员工股票购买计划发行普通股的960万美元收益，但与收购相关的310万美元或有对价的部分结算所抵消。
合同义务和承诺
有关我们合同义务的更多信息，请参阅 “注释15。承诺和突发事件” 至 我们的简明合并财务报表.
关键会计政策与估计
我们的简明合并财务报表是根据美国公认会计原则（GAAP）编制的。根据美国公认会计原则编制简明合并财务报表要求管理层做出估算和假设，这些估计和假设会影响报告的资产和负债金额、简明合并财务报表之日的或有资产和负债的披露以及报告期内报告的收入和支出金额。我们根据历史和预期结果、趋势以及它认为在这种情况下合理的其他各种假设（包括对未来事件的假设）进行这些估计。实际结果可能与这些估计有所不同。如果我们的估计和实际业绩之间存在差异，我们未来的财务报表列报方式、财务状况、经营业绩和现金流将受到影响。
有关我们的关键会计政策和估算的更多信息，请参阅我们于2023年3月30日向美国证券交易委员会提交的截至2023年1月31日财年的10-K表年度报告中的披露。
52
目录
第 3 项。关于市场风险的定量和定性披露
我们在美国境内和国际上都有业务。我们 在我们的正常业务过程中面临市场风险。市场风险是指由于金融市场价格和利率的不利变化而可能影响我们的财务状况的损失风险。我们的市场风险敞口主要是市场波动的结果 利息汇率和外币汇率。
利率风险
截至 2023年10月31日和2023年1月31日，我们分别有9.896亿美元和9.367亿美元的现金、现金等价物和短期投资。截至2023年10月31日，我们的现金等价物和短期投资为9.035亿美元，主要包括货币市场基金、国债、公司债务证券和商业票据。截至2023年1月31日，我们的现金等价物和短期投资为7.043亿美元，主要包括货币市场基金、国债、公司债务证券和商业票据。我们的现金、现金等价物和短期投资用于营运资金和战略投资目的。我们不以交易或投机为目的进行投资。我们的固定收益投资组合会受到利率波动的影响，这可能会影响我们的经营业绩。根据我们截至2023年10月31日的投资组合余额，假设利率提高或下降1％（100个基点）将导致我们投资组合的公允价值减少或增加约380万美元。只有我们在到期前出售投资，此类损失才能实现。截至2023年10月31日，我们的投资组合的加权平均寿命约为5个月。
外币兑换风险
迄今为止，我们的所有销售合同均以美元计价，但我们的可变利息实体JiHu除外，该公司在其指定区域以当地货币进行销售。我们的收入不受重大外币风险的影响。美国境内的运营费用主要以美元计价，而在美国境外产生的运营费用主要以每个国家各自的当地货币计价。因此，由于外币汇率的变化，我们的简明合并经营业绩和现金流会受到波动的影响，并且将来可能会由于外汇汇率的变化而受到不利影响。
我们的报告货币是美元，我们外国子公司的本位币是每个国家各自的当地货币。外国子公司的资产和负债按报告日的有效汇率折算成美元，收入和支出按该期间的平均汇率折算，由此产生的折算调整直接记为累计其他综合收益（亏损）的一部分。外币交易收益和亏损记入其他收入（支出），净额记入简明合并运营报表。汇率的波动取决于许多我们无法可靠准确预测的因素。如果我们的外币计价资产、负债或支出增加，我们的经营业绩可能会受到波动的更大影响以我们开展业务的货币的汇率计算。此外，截至2023年10月31日，我们有4,720万美元的现金和现金等价物以美元以外的货币计价，其中一小部分在中国我们的可变利息实体JiHu需要人民币。随着美元的疲软或走强，这些现金余额的价值可能会发生重大变化。截至2023年10月31日，假设的外币汇率变动10％将对我们的简明合并财务报表产生重大影响。
尽管将来我们可能会选择这样做，但我们迄今尚未参与外币交易的套期保值。
53
目录
第 4 项。控制和程序
评估披露控制和程序
在编制本10-Q表季度报告的过程中，截至2023年10月31日，在包括首席执行官和首席财务官在内的管理层的监督和参与下，对我们的披露控制和程序（定义见《交易法》第13a-15（e）条和第15d-15（e）条）的设计和运营的有效性进行了评估。根据该评估，我们的首席执行官和首席财务官得出的结论是，由于下述重大缺陷，截至2023年10月31日，我们的披露控制和程序在设计和运作中在合理的保证水平上没有奏效。
物质弱点
正如我们在截至2023年1月31日财年的10-K表年度报告中披露的那样，我们此前曾发现财务报告内部控制存在重大缺陷。我们的管理层确定，存在重大弱点是由于缺乏与控制活动运作相关的政策和程序，以及以支持公司内部控制环境的方式与控制所有者和经营者沟通与内部控制目标和责任相关的信息不足。
因此，截至2023年10月31日，存在以下实质性弱点：
•我们没有设计和维持对与编制合并财务报表有关的信息系统的某些信息技术（“IT”）一般控制措施的有效控制。特别是，我们没有设计和维护有效的计划变更管理控制措施，以确保适当识别、测试、授权和实施影响金融IT应用程序和基础记录的IT程序、数据变更和迁移；（ii）用户访问控制，以确保适当的职责分工，限制用户和特权访问我们的财务应用程序、数据和程序。由于信息技术一般控制措施的设计和操作不力，使用财务报告流程中使用的受影响信息系统的报告和信息，自动控制和人工控制无法有效运行，
•我们没有设计或保留足够的同期文件来证明对人工日记账分录的控制措施的运作情况，
•我们没有保留足够的同期文件来证明股票薪酬审查控制措施的运作精度是否足够，此类控制依赖于受IT总体控制缺陷不利影响的报告和信息，以及
•正如先前报告的那样，我们没有设计和维持对非常规交易的会计和披露的有效和及时的审查程序。这一重大缺陷尚未得到纠正，因为设计的新控制措施依赖于受IT总体控制缺陷不利影响的报告和信息。
尽管财务报告的内部控制存在重大缺陷，但我们的首席执行官兼首席财务官得出的结论是，我们在本10-Q表季度报告中包含的未经审计的简明合并财务报表在所有重大方面都公允地列报了我们按照美国公认会计原则列报的期间的财务状况、经营业绩和现金流。上述重大缺陷也没有导致先前发布的任何合并财务报表出现重大错报。
54
目录
补救工作和现状
正如我们在截至2023年1月31日的财年10-K表年度报告中披露的那样，我们目前正在修复我们的重大缺陷，并正在采取我们认为将解决重大缺陷根本原因的措施，包括：
•加强信息技术治理，设计信息技术总体控制措施，包括项目变更管理，限制用户访问我们用于财务报告的内部系统，加强对信息技术一般控制审查的同期文档的保留，
•加强对手工日记账分录的审查，包括概述加强同期文件保留和管理层监督审查的政策和程序，以及为与某些类型的手工日记账分录有关的适当职责分工设计新的控制措施，
•提高股权交易审查控制的精确度，包括审查基本来源数据，概述加强保留同期控制审查文件的政策和程序，
•加强非标准合同的审查流程，扩大我们的内部披露审查流程，为各职能部门提供更大的代表性，确保及时识别和审查非常规交易，以及
•制定和部署有关内部控制的运作和重要性的培训计划。
我们认为，我们在2024财年第一季度开始实施的上述行动一旦全面实施和测试，将足以纠正已发现的重大缺陷并加强我们的内部控制。但是，我们为纠正这些重大缺陷所做的努力可能无效，也可能无法防止未来出现任何重大缺陷或财务报告内部控制的重大缺陷。在适用的补救控制措施持续足够的时间内，并且管理层通过测试得出这些控制措施有效运作的结论之前，这些重大缺陷才会被视为已得到补救。
财务报告内部控制的变化
除了上述重大缺陷和补救措施外，在截至2023年10月31日的季度中，根据《交易法》第13a-15（d）条和第15d-15（d）条的要求，我们对财务报告的内部控制没有发生任何对我们的财务报告内部控制产生重大影响或合理可能产生重大影响的变化。
对控制和程序有效性的限制
我们的披露控制和程序以及对财务报告的内部控制旨在为实现其预期目标提供合理的保证。但是，管理层并不期望我们的披露控制和程序或对财务报告的内部控制能够防止或发现所有错误和欺诈行为。任何控制系统，无论设计和操作多么精良，都以某些假设为基础，只能为其目标的实现提供合理而非绝对的保证。此外，任何对控制措施的评估都无法绝对保证不会发生因错误或欺诈而导致的错误陈述，也无法确保发现公司内部的所有控制问题和欺诈事件（如果有）。
55
目录
第二部分-其他信息
第 1 项。法律诉讼
我们正在并且可能不时地参与法律诉讼或受到我们正常业务过程中产生的索赔。为此类诉讼进行辩护的成本很高，可能会给管理层和团队成员带来沉重的负担。我们目前不是任何法律诉讼的当事方，如果我们的管理层认为这些诉讼对我们有不利影响，则个人或合起来会对我们的业务、财务状况或经营业绩产生重大不利影响。
无法肯定地预测当前或未来任何诉讼的结果，而且无论结果如何，由于辩护和和解成本、管理资源的转移和其他因素，诉讼都可能对我们产生不利影响。
56
目录
第 1A 项。风险因素
投资我们的A类普通股涉及高风险。您应仔细考虑下述风险和不确定性，以及本10-Q表季度报告中的所有其他信息，包括标题为 “管理层对财务状况和经营业绩的讨论和分析” 的部分，以及我们的 浓缩 在决定投资我们的A类普通股之前，合并财务报表及随附的附注包含在本10-Q表季度报告的其他地方。我们的业务、财务状况、经营业绩或前景也可能受到我们目前未知或我们目前认为不重要的风险和不确定性的不利影响。如果发生任何风险，我们的业务、财务状况、经营业绩和前景可能会受到不利影响。在这种情况下，我们的A类普通股的市场价格可能会下跌，您可能会损失全部或部分投资。
与我们的业务和财务状况相关的风险
我们的业务和运营经历了快速增长，如果我们不适当地管理未来的增长（如果有），或者无法改善我们的系统、流程和控制，我们的业务、财务状况、经营业绩和前景将受到不利影响。
无论是在员工人数还是客户增长方面，我们都经历了快速增长，对我们产品的需求也有所增加。截至2023年10月31日，我们的基础客户总数已从截至2022年10月31日的6,469人增长到8,175人。我们业务的增长和扩张给我们的管理、运营和财务资源带来持续的巨大压力。此外，随着客户将我们的产品用于越来越多的用例，我们不得不支持更复杂的商业关系。为了有效地管理和利用我们的增长期，我们需要高效地管理员工资本和流程，同时继续进行投资以改善和扩展我们的信息技术和金融基础设施、我们的安全和合规要求、我们的运营和管理系统、我们与各种合作伙伴和其他第三方的关系。
我们可能无法成功地保持产品改进的步伐，也无法有效或及时地实施系统、流程和控制措施，也无法以不对我们的经营业绩产生负面影响的方式实施系统、流程和控制。我们未能改善我们的系统、流程和控制，或者未能按预期方式运作，可能会导致我们无法管理业务增长，无法准确预测收入、支出和收益，也无法防止损失。
我们最近的增长可能无法预示我们未来的增长，未来我们可能无法维持收入增长率。我们的增长也使我们难以评估未来的前景，并可能增加我们无法成功的风险。
截至2023年10月31日和2022年10月31日的九个月中，我们的总收入分别为4.161亿美元和3.014亿美元，增长率为38％。您不应将前一个季度或每年的收入增长作为我们未来业绩的指标。由于我们作为上市公司运营的历史有限，我们准确预测未来经营业绩的能力有限，并且存在许多不确定性，包括我们规划和模拟未来增长的能力。不应将我们的历史收入增长视为我们未来表现的指标。
此外，在未来时期，我们的收入可能会下降或收入增长率可能会放缓。导致这种下降的因素可能有很多，包括技术变化、竞争加剧、对DevSecOps平台的需求放缓、我们业务的成熟、我们未能继续利用增长机会、出于任何原因未能继续利用增长机会以及全球经济衰退等。如果我们的增长率下降，投资者对我们业务的看法和A类普通股的市场价格可能会受到不利影响。
57
目录
此外，我们预计将继续负责任地花费财政和其他资源，以适应我们的：
•扩大和支持我们的销售、服务和营销组织，以提高品牌知名度并推动DevSecOps平台的采用；
•产品开发，包括对我们的产品开发团队的投资以及为 DevSecOps 平台开发新特性和功能；
•技术和销售渠道合作伙伴关系；
•国际扩张；
•收购或战略投资；以及
•一般管理，包括与上市公司相关的法律和会计费用增加。
这些投资可能不会增加我们的业务收入。如果我们无法以足以抵消预期成本增长的速度维持或增加收入，我们的业务、财务状况和经营业绩将受到损害，我们可能无法实现或维持盈利能力。
我们预测未来经营业绩的能力受到许多不确定性的影响，包括我们有效规划和模拟未来增长的能力。在快速变化的行业中，我们过去曾遇到过成长型公司经常遇到的风险和不确定性，将来也可能会遇到这些风险和不确定性。如果我们未能在组织发展过程中达到必要的效率水平，或者我们无法准确预测未来的增长，我们的业务就会受到损害。此外，如果我们用来规划业务的假设不正确或因市场变化而发生变化，或者我们无法保持稳定的收入或收入增长，则我们的股价可能会波动，可能难以实现和维持盈利能力。
我们有亏损历史，预计未来运营费用将增加，可能无法持续实现或维持盈利能力。如果我们无法实现和维持盈利能力，我们的业务、财务状况和经营业绩可能会受到不利影响。
自成立以来，我们每年都蒙受亏损，包括2022财年、2023财年和截至2023年10月31日的九个月分别约1.551亿美元、1.723亿美元和3.877亿美元的净亏损。截至2023年10月31日，我们的累计赤字约为11.134亿美元。尽管我们在最近几个时期经历了收入的显著增长，但我们无法向您保证我们将在未来时期实现盈利，也无法向您保证，如果我们在任何时候盈利，我们将保持盈利能力。我们还预计，随着我们继续投资于未来的增长，我们的运营和其他支出将在可预见的将来增加，包括扩大研发职能以推动DevSecOps平台的进一步发展，扩大我们的销售和营销活动，开发扩展到邻近市场的功能，以及在新的地理位置吸引客户，如果我们的总收入不增加，这将对我们的经营业绩产生负面影响。尽管我们一直在评估降低运营成本和优化效率的机会，包括在2023年2月裁员的机会，但我们无法保证这些努力会取得成功，也无法保证未来不会为了利用增长机会而重新加快运营支出。除了发展业务的预期成本外，作为上市公司，我们还预计将继续承担大量的法律、会计和其他费用。这些努力和开支可能比我们预期的要昂贵，我们无法保证能够增加收入以抵消运营开支。我们的收入增长可能会放缓或收入可能下降，原因有很多，包括对DevSecOps平台的需求减少、竞争加剧、免费产品的使用增加、整个市场的增长或规模的减弱或缩小，或者我们无法利用增长机会。
58
目录
此外，随着我们的SaaS产品占总收入的比例越来越大，我们预计相关的云相关成本（例如托管和管理成本）将增加，这可能会对我们的毛利率产生不利影响。在我们持续增长和投资业务的过程中，任何未能增加收入或管理成本的行为都将使我们无法实现或维持盈利能力，或者完全或持续地实现或维持正的运营现金流，这将导致我们的业务、财务状况和经营业绩受到影响。
随着我们继续投资基础设施，开发我们的服务和功能，负责任地管理我们的员工人数并扩大我们的销售和营销活动，我们可能会在未来继续蒙受亏损，而且亏损可能会大幅增加。因此，我们在未来时期的损失可能会大大超过我们发展业务放慢时所蒙受的损失。此外，我们可能会发现，这些努力需要比我们目前预期更多的时间、人力和资本资源的投资，和/或它们可能不会导致我们的收入或账单的增加。如果我们未能持续实现和维持盈利能力，都可能导致我们的A类普通股价值下跌。
我们面临激烈的竞争，可能会将市场份额输给竞争对手，这将对我们的业务、经营业绩和财务状况产生不利影响。
我们的服务市场竞争激烈，进入门槛有限。竞争对我们业务的成功构成持续威胁。我们预计，总体而言，软件业务，尤其是我们的产品所涵盖的软件开发生命周期的所有阶段的竞争将继续加剧。我们预计将继续面临来自当前竞争对手以及来自市场新进入者或邻近市场的激烈竞争。如果我们无法预测或应对这些挑战，我们的竞争地位将减弱，收入下降或收入增长放缓，市场份额流失，这将对我们的业务、财务状况和经营业绩产生不利影响。
由于我们产品的性质，我们在多个领域面临竞争。我们的产品涵盖了软件开发生命周期的各个阶段，这使我们与许多提供商竞争，其产品涵盖各个阶段。我们与Atlassian和Microsoft等知名提供商以及其他提供服务阶段较短的公司竞争，包括代码托管和代码协作服务，文件存储和分发服务以及人工智能（AI）。我们的许多竞争对手比我们规模要大得多，并且有更多的资金可以投资于他们的业务。
我们认为，我们的竞争能力取决于我们无法控制的许多因素，包括：
•我们的产品或竞争对手的产品提供客户和潜在客户优先考虑和重视的积极业务成果的能力；
•我们为产品定价具有竞争力的能力，包括我们将免费产品的用户转移到付费版本的 DevSecOps 平台的能力；
•我们的用户在公共论坛上的通信、发布和分享的数量和质量，这可以促进DevSecOps平台的改进，但也可能导致商业敏感细节的披露；
•服务的时间和市场接受度，包括我们或竞争对手提供的服务的开发和改进，包括将人工智能纳入此类服务；
•我们通过我们的服务活动获利的能力；
•客户服务和支持工作；
•销售和营销工作；
59
目录
•我们或竞争对手开发的解决方案的易用性、性能和可靠性；
•我们以具有成本效益的方式管理运营的能力；
•我们的客户面临的破产或信贷困难，影响他们购买或支付我们产品的能力；
•我们相对于竞争对手的声誉和品牌实力；
•引入与我们的产品竞争或无法采用的新技术或标准；
•吸引新团队成员或留住现有团队成员的能力，这可能会影响我们吸引新客户、为现有客户提供服务、增强我们的产品或处理业务需求的能力；
•我们维护和发展用户社区的能力；以及
•我们销售周期的长度和复杂性。
与我们相比，我们当前和潜在的竞争对手拥有更多的财务、技术、营销和其他资源以及更大的客户群。此外，我们当前或潜在的竞争对手可能会被拥有更多可用资源并有能力发起或承受激烈价格竞争的第三方收购。此外，我们的许多竞争对手已经建立了销售和营销关系，并有机会获得更大的客户群。我们的竞争对手还可能在彼此之间或与第三方建立合作关系，这可能会进一步增强他们的产品供应或资源。这些因素可能使我们的竞争对手能够比我们更快地对新技术或新兴技术以及客户偏好的变化做出反应。这些竞争对手可能会进行更广泛的研发工作，开展影响更深远的营销活动，并采取更激进的定价政策，这可能会削弱我们的定价政策，使他们能够建立更大的用户群或比我们更有效地从该用户群中获利。如果我们的竞争对手的产品、平台、服务或技术保持或获得比我们更高的市场接受度，如果他们成功地比我们更早地将产品或服务推向市场，或者他们的产品、平台或服务比我们的更具技术能力，那么我们的收入可能会受到不利影响。此外，我们的一些竞争对手可能以较低的价格或免费提供其产品和服务，或者可能与其他服务或产品一起提供竞争产品，这些服务或产品共同导致免费提供竞争产品。如果我们无法达到目标定价水平，我们的经营业绩将受到负面影响。定价压力和竞争加剧可能导致销售减少、利润率降低、亏损或无法维持或改善我们的竞争市场地位，所有这些都可能对我们的业务产生不利影响。
我们的服务市场相对较新，尚未得到证实，可能不会增长，这将对我们的未来业绩和A类普通股的交易价格产生不利影响。
由于我们的服务市场相对较新且发展迅速，因此很难预测客户采用率、客户对我们服务的需求、该市场的规模和增长率、竞争产品的进入或现有竞争服务的成功。我们市场的任何扩张或收缩都取决于许多因素，包括与我们的服务相关的成本、绩效和感知价值，以及客户使用和支付我们提供的服务的胃口和能力。此外，即使我们提供的服务类型的整体市场持续增长，我们仍面临着来自规模更大、更成熟的提供商的激烈竞争，我们可能无法进行有效的竞争或获得市场对我们的产品的认可。如果我们或其他软件和SaaS提供商遇到安全事件、客户数据丢失或交付或服务中断，则包括DevSecOps平台和产品在内的整个应用程序的市场可能会受到负面影响。如果我们的服务市场没有得到广泛采用，我们就无法在这个市场上进行有效的竞争，或者我们的市场上对我们的软件或服务的需求减少
60
目录
由于缺乏客户认可、部署实施方面的挑战、技术挑战、缺乏可访问的数据、相互竞争的技术和服务、企业支出减少，包括全球商业或宏观经济状况，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动、全球银行业的不稳定等，都可能导致客户订单减少和收入减少，这可能需要我们的放缓员工人数增长率，并将对我们的业务运营和财务业绩产生不利影响。
我们依赖销售和营销策略来推动收入增长。这些销售和营销策略可能无法成功地继续创造足够的销售机会。我们的客户续订和扩张人数的任何下降都可能损害我们未来的经营业绩。
我们的商业模式依赖于培养和维护对 DevSecOps 平台感到满意的庞大用户群。我们依靠满意的客户通过购买新产品和服务以及招募更多用户来扩大其业务范围。尽管我们已经对免费SaaS产品实施了用户限制（并计划在未来对我们的免费SaaS产品实施存储和传输限制），但我们在当前和以前的免费用户数量以及客户转化为付费客户的比率方面的历史数据有限，因此我们可能无法准确预测未来的客户购买趋势。在未来，我们的增长可能会放缓或利润可能下降，原因有很多，包括对我们产品和专业服务的需求减少、竞争加剧、整体市场增长放缓、企业支出减少，包括全球商业或宏观经济状况，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动、全球银行业的不稳定或其他原因，或者我们的失败，因为无论出于何种理由，都要继续抓住增长机会。我们可能被迫改变或放弃基于订阅的收入模式，以便与竞争对手的产品竞争。
由于我们扩展到基于云的产品，我们的年度、多年期和其他类型的交易组合发生了变化，因此预测收入和收款时间也可能变得越来越困难。我们未能实现收入预测可能会损害我们实现业务目标的能力，并对我们的经营业绩和财务状况产生不利影响。
我们未来的成功还部分取决于我们向现有客户销售更多订阅和其他服务的能力。即使客户选择续订我们当前的订阅，他们也可能拒绝购买其他服务，或者他们可能会选择降低订阅级别或以其他方式减少订阅中的座位数。如果我们的客户不向我们购买额外的订阅和服务，我们的收入可能会下降，我们的经营业绩可能会受到损害。付费客户可能会因多种因素而下降或波动，包括他们对我们的服务和终端客户支持的满意度、产品中断的频率和严重程度、我们的产品正常运行时间或延迟、他们对新功能交付速度的满意度、我们或竞争服务的定价，以及宏观经济状况对客户及其公司支出的影响。关于付费客户购买更多座位、升级、降级和流失率，我们掌握的历史数据有限，因此我们可能无法准确预测未来的客户趋势。
我们的客户扩张和续订可能会下降或波动，相反，收缩和下层可能会增加或波动，这取决于多种因素，包括：我们的销售工作质量、客户使用情况、客户对我们的服务和客户支持的满意度、我们的价格（包括普遍在2024财年第一季度实施的高级套餐提价）、竞争服务的价格、影响客户群的合并和收购，全球经济状况的影响，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动以及全球银行业的不稳定，或客户总体支出水平的下降（包括已经或可能必须缩减业务或裁员规模的客户）。如果我们无法以具有成本效益的方式使用我们的营销策略，或者我们未能高效和有效地推广我们的服务，那么我们就有能力获得新的服务
61
目录
客户或扩展现有客户的服务可能会受到影响。此外，越来越多地使用在线和社交媒体进行产品推广和营销可能会增加我们监督此类材料合规性的负担，并增加此类材料可能包含有问题的产品或违反适用法规的营销声明的风险。
此外，我们已经停止提供入门级和铜级产品，这些产品的用户将被要求切换到其他付费产品，切换到我们的免费产品或停止使用我们的产品。此外，我们已经对我们的免费SaaS产品实施了用户限制，并计划在未来对我们的免费SaaS产品实施存储和传输限制。我们还在2023财年第一季度宣布了对付费产品的存储和传输限制，其范围和实施方式因等级而异。我们无法向您保证我们的客户会购买我们的产品，如果我们的终端客户不购买我们的产品，我们的收入增长速度可能会慢于预期或下降。
我们的经营业绩可能会大幅波动，这可能使我们未来的业绩难以预测，并可能对我们的A类普通股的交易价格产生不利影响。
我们的经营业绩可能因时期而异，这可能会对我们的业务和财务状况产生不利影响。过去，我们的经营业绩在不同时期之间差异很大，我们预计我们的经营业绩在未来将继续存在重大差异，因此对经营业绩的逐期比较可能没有意义。因此，不应将我们在任何一个季度或财政年度的财务业绩作为未来业绩的指标。我们的季度或年度财务业绩可能会因多种因素而波动，其中许多因素是我们无法控制的，可能难以预测，包括：
•我们吸引和留住新客户的能力；
•重要客户的增加或流失，包括通过收购或合并；
•确认收入的时机；
•与维护和扩展我们的业务、运营和基础设施相关的运营费用的金额和时间；
•国内外市场的总体经济、行业和市场状况，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动、全球银行业的不稳定性、健康流行病或流行病以及包括世界不同地区持续武装冲突在内的其他全球事件的潜在影响；
•客户续订率；
•我们将免费产品的用户转化为订阅客户的能力；
•续订客户协议后，我们的服务要素数量的增加或减少或定价的变化；
•客户的软件开发分配决定；
•我们产品销售的季节性变化；
•我们或我们的竞争对手推出新服务的时机和成功，或我们行业竞争动态的任何其他变化，包括竞争对手、客户或战略合作伙伴之间的整合；
•潜在客户决定使用我们竞争对手的产品；
62
目录
•与开发或收购技术或业务相关的支出的时间以及被收购公司未来可能产生的商誉减值费用；
•特别开支，例如诉讼或其他与争议相关的和解付款或结果；
•未来的会计声明或我们会计政策或实务的变化；
•负面媒体报道或宣传；
•政治事件；
•与我们在美国和国外市场扩展业务相关的运营成本和资本支出的金额和时间；
•开发和升级 DevSecOps 平台以整合新技术的成本；以及
•由于外币汇率的波动而导致我们的支出增加或减少。
此外，我们的财务业绩会出现季节性波动，因为与前两个财季相比，在过去两个财政季度中，我们从新客户那里收到的年度订单以及来自现有客户的续订订单的比例通常更高，这是由于我们许多客户的年度预算批准程序、客户做出购买决定的时机、客户在业务中经历或可能遇到的变化，以及其他变量（其中一些是外部变量）我们和客户的控制，例如宏观经济和总体经济状况, 包括通货膨胀和利率上升.
上述任何因素，无论是单独还是总体而言，都可能导致我们的财务和其他经营业绩在不同时期出现重大波动。由于这种可变性，不应将我们的历史经营业绩作为未来业绩的指标。此外，这种可变性和不可预测性可能导致我们在任何时期都无法实现我们的运营计划或投资者或分析师的预期。如果我们由于上述原因或任何其他原因未能达到这样的预期，我们的股价可能会大幅下跌。
最近一段时间，我们经历了快速增长。如果我们无法有效地管理增长，我们可能无法执行业务计划、维持高水平的服务或充分应对竞争挑战。
我们的业务和员工人数经历了一段快速增长的时期。我们预计，在短期内，我们将继续扩大业务并负责任地增加员工人数。这种增长给我们的管理和行政、运营和财务基础设施带来了巨大压力，未来的增长也将带来巨大压力。我们的成功将部分取决于我们有效管理这种增长的能力。为了管理我们业务的负责任增长，我们将需要继续改善我们的运营、财务和管理控制以及我们的报告系统和程序。未能有效管理增长可能会导致客户部署困难或延迟、质量或客户满意度下降、成本增加、难以推出新功能或其他运营困难，这些困难都可能对我们的业务绩效和经营业绩产生不利影响。此外，如果有的话，也无法保证我们的增长率会继续保持目前的速度。我们的增长率也可能受到全球商业或宏观经济状况的影响，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动、全球银行业的不稳定性以及客户的投资决策。
我们的订阅或定价模型没有足够的历史记录，无法准确预测客户订阅续订或采用的长期率，或者这些续订和采用将对我们的收入或经营业绩产生的影响。
63
目录
在确定服务的最佳价格方面，我们的经验有限。随着我们服务市场的成熟，或者随着新的竞争对手推出的与我们的产品或服务相似或与之竞争的新产品或服务，我们可能无法以与历史上使用的相同价格或相同的定价模式吸引新客户。此外，一些客户可能要求在相同的价格水平下获得更大的价格优惠或附加功能。因此，将来我们可能需要在不相应提高价格的情况下降低价格或提供更多功能，这可能会对我们的收入、毛利率、盈利能力、财务状况和现金流产生不利影响。
此外，在初始订阅期到期后，我们的客户没有义务续订我们的服务。我们的大多数订阅期为一年。我们的客户可以续订更少的服务内容，也可以协商不同的定价条款。我们在客户订阅续订费率方面的历史数据有限，因此我们无法准确预测客户续订率。我们的客户的续订率可能会由于多种因素而下降或波动，包括他们对我们的定价或服务的不满、他们继续运营和支出水平的能力以及客户组织内使用的其他技术组件的变化。我们的客户可能不会对产品包装、定价策略或产品供应的变化或上述内容的实施或执行产生积极影响，并可能对我们留住现有客户和获得新客户的能力产生不利影响。例如，我们已经停止提供入门级和铜级产品，而且我们最近对我们的高级套餐产品进行了提价，这可能会导致之前使用这些套餐的客户选择我们的免费版本或完全停止使用我们的产品。我们可能还会决定在未来提高我们产品的价格。如果我们的客户不以类似的定价条款续订订阅，我们的收入可能会下降，我们的业务可能会受到影响。此外，随着时间的推移，我们的合同的平均期限可能会根据续订率或其他原因而变化。
在我们的服务中实施人工智能 (AI) 和机器学习技术可能会对我们的业务运营造成声誉损害、责任或其他不利后果。
我们正在我们的所有服务中实现人工智能功能，包括生成式 AI 功能。支撑这些功能的技术处于商业用途的早期阶段，存在于新兴的监管环境中，该环境带来了监管、诉讼、道德、声誉和财务风险。
许多州、地区和超国家机构，包括欧盟，都提出了与使用人工智能和机器学习技术有关的新法规。它们的最终形式可能会对我们开发、提供和使用人工智能技术施加繁重的义务，并使我们面临更大的监管执法和诉讼风险。
此外，法院、法律或法规尚未完全解决与人工智能生成内容中的知识产权有关的问题。因此，在我们的服务中实施生成式人工智能技术可能会导致与版权侵权或其他知识产权侵权相关的索赔。
此外，我们的许多生成式人工智能功能都涉及个人数据的处理，可能受与隐私和数据保护相关的法律、政策、法律义务和行为准则的约束。尽管目前尚不确定隐私和数据保护法在多大程度上适用于人工智能技术，但任何延迟解决与我们的人工智能功能相关的隐私或数据保护问题都可能导致责任或监管调查和罚款，并损害我们的销售和声誉。
我们的生成式 AI 功能还可能生成误导、不安全、不准确、有害或其他缺陷的输出，这可能会损害我们的声誉、业务或客户，或使我们承担法律责任。
此外，我们依靠第三方供应商提供人工智能模型，为我们的许多人工智能功能提供支持。如果这些供应商遇到服务中断，则对其提供模型访问权限的条款进行重大和不利的更改，或者以其他方式停止提供或更改其依据
64
目录
他们提供了模型访问权限，使我们无法再获得访问权限，我们提供人工智能功能的能力可能会受到不利影响。
透明度是我们的核心价值观之一。在我们将继续优先考虑透明度的同时，我们还必须提高 “负责任的” 透明度，因为透明度可能会产生意想不到的负面影响。
透明度是我们的核心价值观之一。作为一家全远程开源软件公司，我们相信透明度对于我们如何运营业务以及与团队成员、社区和客户的互动至关重要。我们还发现这对团队成员的招聘、留用、效率和我们的文化至关重要。此外，我们的客户和贡献者都高度重视我们的透明度。在我们将继续强调透明度的同时，我们还提倡和教育我们的团队成员了解负责任的内部和外部透明度，因为公开共享某些类型的信息可能会导致意想不到的，有时甚至是负面的后果。
由于我们的透明度，我们的竞争对手和其他外部各方可能会通过我们的手册、我们的团队成员公开和公开使用DevSecOps平台来经营我们的业务以及我们常用的其他沟通渠道来访问某些通常保密或保密于其他公司的内部信息。这些信息的公开可用性可能使我们的竞争对手能够利用我们的某些创新，并可能允许各方采取其他行动，包括诉讼，这些行动可能会对我们的经营业绩产生不利影响或造成声誉损害，进而可能产生负面的经济影响。
我们还受FD法规和其他法规的约束，该法规限制向股东和其他市场参与者选择性披露重要信息。尽管我们已经实施了内部控制以保持对FD法规的合规性，但如果由于我们的透明度，我们在非监管FD合规事项中披露了重要信息，则我们可能会面临更高的监管和诉讼风险。
本手册可能不是最新的或不准确的，这可能会导致第三方的负面审查或以对我们的业务产生不利影响的方式使用。
根据我们对透明度和效率价值观的承诺，我们维护了一份公开的公司手册，其中包含有关我们的运营和业务实践的重要信息。本手册向公众开放，可能会被我们的竞争对手或不良行为者恶意使用，这可能会对我们的业务、经营业绩和财务状况产生不利影响。尽管我们的目标是保持手册的更新，但手册中的信息可能并非始终是最新的。此外，由于我们的任何团队成员都可以为手册做出贡献，因此手册中的信息可能不准确。我们已经实施了符合美国证券法的披露控制和程序，包括对财务报告的内部控制；但是，如果我们未能成功维持适当的控制措施，我们可能会通过我们的手册意外披露有关公司的重大信息，这可能会导致披露控制失败、潜在的证券法违规行为和声誉损害。
安全和隐私泄露可能会损害我们的业务。
DevSecOps 平台处理、存储和传输客户的专有和敏感数据，包括个人数据和财务数据。我们还使用第三方服务提供商和子处理商来帮助我们向客户及其最终用户提供服务。这些供应商可能会存储或处理我们的团队成员、合作伙伴、客户或客户最终用户的个人数据或其他机密信息。我们从位于美国和国外的个人那里收集此类信息，并可能在收集信息的国家/地区之外存储或处理此类信息。尽管我们、我们的第三方云提供商、我们的第三方处理器和我们的客户已经实施了旨在防范安全漏洞的安全措施，但这些措施可能会失败或可能不充分，从而导致我们或我们客户的数据或其他敏感信息遭到未经授权的访问或披露、修改、滥用、破坏或丢失。的任何安全漏洞
65
目录
DevSecOps 平台、我们的操作系统、物理设施或我们的第三方处理器系统，或认为存在违规行为，可能会导致诉讼、赔偿义务、监管执法行动、调查、强制审计、罚款、处罚、缓解和补救成本、争议、声誉损害、管理层注意力转移以及其他责任和业务损失。尽管我们无法控制客户和其他第三方的安全措施，但如果发现 GitLab 未能进行全面的第三方风险尽职调查，即使我们无法向造成违规行为的第三方求助，我们也可能被视为对任何违反此类措施的行为负责或遭受声誉损害。此外，我们的供应商如不遵守适用的法律或法规，都可能导致政府实体或其他机构对我们提起诉讼。
危及我们的机密或个人数据以及第三方服务提供商信息技术系统的机密性、完整性和可用性的安全事件可能是由于与人工智能相关的敏感数据泄露造成的，例如培训过程中数据匿名化不足、系统配置错误或网络攻击，包括拒绝服务攻击、人工智能算法的逆向工程、网页抓取、勒索软件攻击、商业电子邮件泄露、计算机恶意软件、病毒和社会工程（包括网络钓鱼），这在我们的行业和客户的行业中很普遍。任何安全漏洞或中断都可能导致机密和个人数据的丢失或毁坏或未经授权的访问、使用、更改、披露或获取，这可能会导致我们的声誉受损、合同提前终止、诉讼、监管调查或其他责任。如果由于第三方行动、团队成员错误、配置错误、不当行为（包括贿赂）或其他原因导致我们、我们的客户或合作伙伴的安全措施遭到违反，结果有人未经授权访问了GitLab应用程序或数据，包括客户的个人和/或机密信息，则我们的声誉可能会受到损害，我们的业务可能会损失现有客户和未来的机会，我们可能会承担包括罚款在内的重大财务责任，回收成本，以及与之相关的成本补救措施。
用于获取未经授权的访问权限或破坏系统的技术经常发生变化。因此，我们可能无法完全预测这些技术，也无法实施足够的预防措施。如果发生实际或感知的安全漏洞，市场对我们安全措施的看法可能会受到损害，我们可能会失去销售和客户。如果我们不遵守数据保护、消费者隐私，或与收集、处理、存储或以其他方式处理包括个人数据在内的数据记录相关的其他法律或监管要求或运营规范，我们的声誉和经营业绩可能会受到影响。此外，我们需要持续监控并遵守地方、州、国家或国际法律或监管要求的所有适用变化。任何严重侵犯数据隐私的行为都可能导致业务损失、诉讼损失、监管调查和处罚，这可能会损害我们的声誉并对我们的经营业绩和财务状况产生不利影响。
我们有合同和法律义务将安全漏洞通知相关的利益相关者。大多数司法管辖区都颁布了法律，要求公司将涉及某些类型数据（包括个人数据）的安全漏洞通知受影响的个人、监管机构和其他相关人员。此外，我们与某些客户和合作伙伴的协议可能要求我们在发生安全漏洞时通知他们。此类强制性披露代价高昂，可能导致负面宣传，可能导致我们的客户对我们的安全措施的有效性失去信心，并要求我们花费大量资本和其他资源来应对或缓解实际或感知的安全漏洞造成的问题。
安全漏洞可能导致我们违反客户合同。我们与某些客户的协议可能要求我们使用行业标准或合理的措施来保护敏感的个人数据或机密信息。安全漏洞可能导致我们的客户、其最终用户或其他相关利益相关者声称我们未能遵守此类法律或合同义务。因此，我们可能会受到法律诉讼，或者我们的客户可能会终止与我们的关系。无法保证我们合同中的任何责任限制是可执行的或充分的，也无法保证以其他方式保护我们免受责任或损害的侵害。
66
目录
安全漏洞引发的诉讼可能会对我们的业务产生不利影响。未经授权访问 DevSecOps 平台、系统、网络或物理设施可能会导致与我们的客户、客户的最终用户或其他相关利益相关者提起诉讼。这些诉讼可能迫使我们花钱进行辩护或和解，转移管理层的时间和注意力，增加我们的经商成本，或对我们的声誉产生不利影响。我们可能需要从根本上改变我们的业务活动和惯例，或者修改DevSecOps平台的功能以应对此类诉讼，这可能会对我们的业务产生不利影响。如果发生安全漏洞，并且我们的数据或合作伙伴、客户或客户最终用户的数据的机密性、完整性或可用性受到干扰，我们可能会承担重大责任，或者 DevSecOps 平台、系统或网络可能被认为不太理想，这可能会对我们的业务产生负面影响并损害我们的声誉。
如果我们未能及时发现或修复安全漏洞，或者漏洞以其他方式影响了一个或多个客户的大量数据，或者如果我们遭受了影响我们运营DevSecOps平台能力的网络攻击，我们的声誉、业务、财务状况和运营业绩可能会遭受重大损失。此外，尽管我们维持可能为此类事件提供保险的网络保险，但此类保险可能不足以支付与这些事件相关的费用和其他负债。此外，我们无法确定我们现有的保险范围以及错误和遗漏保险能否继续以可接受的条款提供，也无法确定我们的保险公司不会拒绝为未来的任何索赔提供保险。随着我们继续扩展 DevSecOps 平台、扩大客户群以及处理、存储和传输越来越多的专有和机密数据，我们的风险可能会增加。
我们面临更高的安全漏洞风险，因为我们使用第三方开源技术，并在我们的产品中整合了大量的开源代码。
DevSecOps 平台使用开源技术构建。使用或整合任何第三方技术都可能成为供应链网络攻击的载体。此类攻击在我们的行业和客户的行业中很普遍，我们对开源技术的使用可能会或可能被认为使我们容易受到安全攻击。我们以前曾是并将来可能成为第三方网络攻击的目标，这些攻击旨在未经授权地访问我们或我们的客户的数据，或者破坏我们的运营或提供服务的能力。如果我们因使用开源代码而成为网络攻击的目标，则可能会严重损害我们的声誉并对我们的经营业绩和财务状况产生不利影响。
客户可以选择继续使用我们的免费自我管理或 SaaS 产品，而不是转化为付费客户。
我们未来的成功在一定程度上取决于我们是否有能力通过销售其他产品和向上销售额外的订阅服务，将免费自我管理或SaaS产品的用户转化为付费客户。我们的免费 SaaS 产品的用户总数可能会下降，这可能是由于我们强制执行用户限制以及我们计划在未来对免费 SaaS 产品实施存储和传输限制。由于我们对新功能的投资以及对免费产品的改进，如果我们的免费产品的用户认为免费产品比我们的付费产品更具吸引力，他们可能会拒绝购买其他产品或订阅服务。转化用户使用我们的免费产品可能需要越来越复杂和昂贵的销售工作，并且可能不会带来额外的销售额。此外，我们的终端客户购买额外产品和服务的速度取决于许多因素，包括对额外产品和服务的感知需求、对用户数量的限制、适用于免费产品的存储和传输限制以及总体经济状况。如果我们向最终客户销售更多产品和服务的努力不成功，我们的业务可能会受到影响。
我们可能无法用新的解决方案来应对快速的技术变化，这可能会对我们的经营业绩产生重大不利影响。
67
目录
DevSecOps市场的特点是技术变革迅速、价格波动以及频繁推出新产品和服务。我们扩大用户群和增加现有客户收入的能力将在很大程度上取决于我们增强和改进现有解决方案、独立或与第三方开发商合作推出新功能和产品、进入新平台和向新市场销售的能力。客户可能需要我们当前的解决方案所没有的特性和功能。如果我们未能及时且经济高效地开发满足客户偏好的解决方案，我们可能无法续订现有客户的订阅，也无法创造或增加对我们解决方案的需求，我们的业务可能会受到重大不利影响。
竞争对手推出新服务或开发全新技术以取代现有产品可能会使我们的解决方案过时或对我们的业务产生不利影响。此外，我们尝试向其销售解决方案的任何新市场或国家都可能不愿接受。我们可能会在软件开发、设计或营销方面遇到困难，这可能会延迟或阻止我们开发、引入或实施新的解决方案和增强功能。过去，我们曾遇到过新功能和升级的计划发布日期延迟，并且在新解决方案推出后发现了缺陷。无法保证新的解决方案或升级将按计划发布，也无法保证在发布时不包含缺陷。这两种情况都可能导致负面宣传、收入损失、市场接受度延迟或客户对我们提出索赔，所有这些都可能对我们的声誉、业务、经营业绩和财务状况产生重大不利影响。此外，我们的解决方案的升级和增强可能需要大量投资，我们无法保证此类投资会成功。如果用户不广泛采用我们的解决方案增强功能，我们可能无法实现投资回报。如果我们无法及时且经济高效地开发、许可或获取现有解决方案的增强功能，或者此类增强未获得市场认可，则我们的业务、经营业绩和财务状况可能会受到不利影响。
未能有效扩大我们的营销和销售能力可能会损害我们扩大客户群和使我们的服务获得更广泛的市场接受度的能力。
我们扩大客户群和使我们的服务获得更广泛的市场接受度的能力将在很大程度上取决于我们继续扩大营销和销售业务的能力。我们计划继续扩大我们的销售队伍。我们还计划继续为销售和营销计划投入大量资源。我们正在扩大营销和销售能力，以瞄准其他潜在客户，包括一些较大的组织，但无法保证我们会成功吸引和维持这些企业的客户身份，即使我们取得了成功，这些努力也可能会转移我们的资源，并对我们吸引和维持当前客户群的能力产生负面影响。所有这些努力将要求我们投入大量财政和其他资源。如果我们无法找到有效的方法来部署营销支出或招聘、培养和留住维持和支持我们增长所需的人才，如果我们的新销售人才无法在合理的时间内达到预期的生产力水平，或者我们的销售和营销计划无效，那么我们增加客户群和使我们的服务获得更广泛的市场接受度的能力可能会受到损害。
任何未能提供高质量技术支持服务的行为都可能对我们与客户的关系以及我们的财务业绩产生不利影响。
一旦我们的产品部署完毕，我们的客户将依靠我们的技术支持组织来解决技术问题。我们可能无法足够快地做出响应，无法满足客户对支持服务需求的短期增长。我们也可能无法修改支持服务的格式以与竞争对手提供的支持服务的变更竞争。客户对这些服务的需求增加，如果没有相应的收入，可能会增加成本并对我们的经营业绩产生不利影响。此外，我们的销售流程高度依赖于我们的服务和商业信誉以及现有客户的积极推荐。任何未能维持高质量技术支持的行为，或市场认为我们无法保持高质量的技术支持
68
目录
支持，可能会对我们的声誉、我们向现有和潜在客户销售服务的能力以及我们的业务、经营业绩和财务状况产生不利影响。
客户可能需要更多的配置和集成服务，或者我们不提供的定制特性和功能，这可能会对我们的业务和运营业绩产生不利影响。
我们当前和未来的客户可能需要更多的配置和集成服务，这增加了我们在销售和部署方面的前期投资，但不能保证这些客户会扩大其订阅范围。由于这些因素，我们可能需要为个人客户投入大量的销售支持和专业服务资源，从而增加完成销售所需的成本和时间。如果潜在客户需要我们不提供的定制特性或功能，而这对于他们来说很难自己部署，那么我们的应用程序市场将更加有限，我们的业务可能会受到影响。
如果我们无法有效适应和应对快速变化的技术、不断变化的行业标准以及不断变化的客户需求、要求或偏好，我们的服务可能会失去竞争力。
我们的行业受快速的技术变革、不断变化的行业标准和实践以及不断变化的客户需求、要求和偏好的影响。我们业务的成功将在一定程度上取决于我们及时适应和有效应对这些变化的能力，包括我们为现有服务提供增强和新功能的能力，或者为获得市场接受或跟上快速技术发展和竞争格局步伐的新服务提供增强和新功能。新服务和增强功能的成功取决于多个因素，包括此类服务的及时交付、引入和市场接受程度。如果我们无法开发和销售满足客户需求的新服务，也无法为现有服务提供增强和新功能，以适应快速的技术和行业变化，那么我们的收入和经营业绩可能会受到不利影响。如果出现能够以更低价格、更高效、更方便或更安全地提供有竞争力的产品的新技术，那么这些技术可能会对我们的竞争能力产生不利影响。
我们的服务还必须与各种网络、硬件、移动、云和软件平台和技术（包括第三方人工智能服务）整合，并且我们需要不断修改和增强我们的服务，以适应这些技术的变化和创新，包括与互联网相关的硬件、操作系统、云计算基础设施以及其他软件、通信、浏览器和开源技术的变化。如果开发人员广泛采用新的软件平台，我们将不得不开发新版本的产品才能与这些新平台配合使用。这项开发工作可能需要大量的工程、营销和销售资源，所有这些都会影响我们的业务和经营业绩。如果我们的服务无法在未来的基础设施平台和技术下有效运行，都可能减少对我们产品的需求，并严重损害我们的收入增长。我们可能无法成功地开发这些修改和增强功能，也无法及时将其推向市场。此外，新网络平台或技术的时间和性质的不确定性，或对现有平台或技术的修改，可能会增加我们的研发费用。如果我们无法及时或经济高效地应对这些变化，我们的服务可能会变得不那么适销，竞争力下降或过时，这可能会导致客户不满意，并对我们的业务产生不利影响。
如果我们的服务无法正常运行，无论是由于软件的重大缺陷还是外部问题，我们的声誉都可能受到不利影响，我们的市场份额可能会下降，我们可能会受到责任索赔。
我们的产品本质上很复杂，可能包含材料缺陷、软件 “错误” 或错误。任何导致我们产品供应中断的功能或操作程序缺陷都可能导致：
69
目录
•损失或延迟市场接受和销售；
•数据丢失；
•违反保修索赔；
•与未使用订阅服务相关的预付金额的销售积分或退款；
•客户流失；
•开发和客户服务资源的转移；
•操作时间损失；
•数据和/或知识产权的破坏或完整性受到损害；以及
•损害我们的声誉。
纠正任何材料缺陷、软件 “错误” 或错误所产生的成本可能是巨大的，可能会对我们的经营业绩产生不利影响。
我们依靠信息技术系统来处理、传输和存储电子信息。我们有效管理业务的能力在很大程度上取决于这些系统的可靠性和容量。我们业务的运营、成功和增长（无论是现在还是将来）都取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。我们业务的未来运营、成功和增长取决于通过信息系统、全球通信、互联网活动和其他网络流程提供的简化流程。
我们的信息技术系统可能会因电信问题、数据损坏、软件错误、火灾、洪水、恐怖行为和武装冲突、全球流行病和自然灾害、停电、系统中断、系统转换和/或人为错误而受到损坏或中断。我们现有的安全系统、数据备份、访问保护、用户管理和信息技术应急计划可能不足以防止数据丢失或长期网络中断。此外，我们可能必须升级现有的信息技术系统或选择不时纳入新的技术系统，以便此类系统能够支持我们不断扩大的业务不断增长的需求。与实施新的或升级的系统和技术或维护或充分支持现有系统相关的成本、潜在问题和中断可能会干扰或降低我们的运营效率。
我们还可能由于与客户的IT系统的接口问题而遇到服务中断，包括堆栈配置错误或环境扩展不当，或者由于我们或客户的IT系统受到网络安全攻击。任何此类服务中断都可能对我们的声誉和未来的经营业绩产生不利影响。
由于我们的客户通过我们的服务收集和管理的（数据的性质和重要性），我们的系统故障或错误可能会导致数据丢失或损坏，或者导致我们或我们的客户收集的信息不完整或包含客户认为是重要的不准确之处。此外，我们产品的可用性或性能可能会受到多种因素的不利影响，包括客户无法访问互联网、我们的网络或软件系统故障、安全漏洞或我们服务的用户流量的波动。我们可能需要为与未使用服务相关的预付金额发放积分或退款，或者以其他方式对客户因某些此类事件可能造成的损失承担责任。例如，我们的客户通过他们的互联网服务提供商访问我们的产品。如果服务提供商未能提供足够的容量来支持我们的产品，否则服务中断，或者有意或无意地限制或限制了我们发送、交付或接收电子通信或提供服务的能力，则此类故障可能会中断我们的客户对我们产品的访问，
70
目录
对他们对我们产品可靠性的看法产生不利影响，减少我们的收入。除了潜在的责任外，如果我们的产品或服务的可用性中断，我们的声誉可能会受到不利影响，我们可能会失去客户。我们的生产系统可能没有足够的弹性来抵御区域性中断，从此类停机中恢复可能需要很长时间。此外，尽管我们已经制定了数据恢复计划，但我们的数据备份系统可能会出现故障，我们的数据恢复计划可能不足以完全恢复我们或客户在系统上托管的所有数据。
虽然我们目前维持错误和遗漏保险，但该保险可能不足，或者将来可能无法按可接受的条款提供，或者根本不提供。此外，我们的保单可能无法涵盖对我们提出的所有索赔，为诉讼进行辩护，无论案情如何，都可能代价高昂并转移管理层的注意力。
我们的渠道合作伙伴可能会向客户提供糟糕的体验，使我们的品牌或公司增长面临风险。渠道合作伙伴可能提供不良的服务或不良的销售体验，从而延迟客户的购买或损害公司品牌。
除了我们的直销队伍外，我们还使用渠道合作伙伴来销售和支持我们的产品。渠道合作伙伴可能成为我们业务中越来越重要的方面，尤其是在企业、政府和国际销售方面。我们未来的收入增长以及实现和维持盈利能力的能力可能部分取决于我们在美国和国际上识别、建立和保持成功的渠道合作伙伴关系的能力，这将花费大量的时间和资源，并涉及重大风险。如果我们无法维持与这些渠道合作伙伴的关系，或者无法以其他方式发展和扩大我们的间接分销渠道，我们的业务、经营业绩、财务状况或现金流可能会受到不利影响。
我们无法确定我们能否找到合适的间接销售渠道合作伙伴。只要我们确定了此类合作伙伴，我们就需要与他们协商商业协议的条款，根据该协议，合作伙伴将分发 DevSecOps 平台。我们无法确定我们是否能够与任何渠道合作伙伴谈判具有商业吸引力的条款。此外，所有渠道合作伙伴都必须接受培训，才能分发 DevSecOps 平台，并且必须为客户分配适当的技能资源。为了发展和扩大我们的分销渠道，我们必须制定和改进渠道合作伙伴介绍和培训流程。如果我们未能成功找到合适的间接销售渠道合作伙伴，我们的业务、经营业绩和财务状况可能会受到不利影响。
我们也无法确定我们能否与任何渠道合作伙伴保持成功的关系，如果我们的渠道合作伙伴未能成功销售我们的产品，我们销售产品的能力以及我们的业务、经营业绩和财务状况可能会受到不利影响。我们的渠道合作伙伴可能会向客户提供几家不同公司的产品和服务，包括与我们的产品竞争的产品和服务。由于我们的渠道合作伙伴通常与我们没有排他性关系，因此我们无法确定他们是否会优先考虑或提供足够的资源来销售我们的产品。此外，这些渠道合作伙伴的战略分歧都可能对我们开发、营销、销售或支持产品的能力产生重大不利影响。我们无法向您保证，我们的渠道合作伙伴将继续与我们合作。此外，此类各方采取或不采取的行动可能会对我们产生不利影响。此外，我们依靠我们的渠道合作伙伴按照他们与我们签订的合同协议的条款进行运营。例如，我们与渠道合作伙伴的协议限制了他们转售或分销我们的产品以及提供技术支持和相关服务所依据的条款和条件。我们通常还要求渠道合作伙伴向我们陈述向客户销售产品的日期和详细信息。如果我们的渠道合作伙伴不遵守对我们的合同义务，我们的业务、经营业绩和财务状况可能会受到不利影响。
71
目录
我们使用内部工具和数据模型跟踪某些绩效指标，不独立验证这些指标。我们的某些绩效指标在衡量方面存在固有的挑战，这些指标中实际或感知的不准确之处可能会损害我们的声誉并对我们的业务产生负面影响。
我们的内部工具和数据模型存在许多局限性，我们跟踪这些指标的方法可能会随着时间的推移而发生变化，这可能会导致我们的指标（包括我们报告的指标）发生意想不到的变化。我们使用内部工具计算和跟踪绩效指标，这些工具未经任何第三方独立验证。尽管我们认为我们的指标是在适用的测量期内对客户群的合理估计，但用于衡量这些指标的方法需要大量的判断，并且可能容易出现算法或其他技术错误。例如，我们绩效指标的准确性和一致性可能会受到有关我们如何解释和跟踪客户的内部假设的变化、系统实施的限制以及第三方工具匹配我们数据库的能力的限制的影响。如果我们用于跟踪这些指标的内部工具低估或高估了业绩，或者包含算法或其他技术错误，则我们报告的数据可能不准确。此外，在我们衡量数据（或我们测量的数据）的方式方面的限制或错误可能会影响我们对业务某些细节的理解，这可能会影响我们的长期战略。如果我们的绩效指标不能准确代表我们的业务、用户群或流量水平；如果我们在指标中发现重大不准确之处；或者如果我们用来跟踪业绩的指标无法准确衡量我们的业务，我们的声誉可能会受到损害，我们可能会受到法律或监管行动，我们的运营和财务业绩可能会受到不利影响。
我们在很大程度上依赖许多独立的开源贡献者来开发和增强我们用于提供产品和服务的开源技术。
在我们的开发过程中，我们依赖于许多不受我们直接控制的开放核心软件程序。相应的领导委员会和核心团队的成员（其中许多人没有受雇于我们）主要负责这些开源技术的代码库的监督和发展。如果项目委员会和贡献者未能充分进一步开发和增强开源技术，或者领导委员会未能以我们认为适当的方式监督和指导开源技术的发展，以最大限度地发挥我们产品的市场潜力，那么我们将不得不依赖其他方，或者需要花费更多资源来开发和增强我们的产品。我们还必须向自己的内部贡献者投入足够的资源，以支持他们对开源技术的持续开发和改进，如果我们不这样做，我们可能不得不求助于第三方，否则在开发或增强开源技术方面会遇到延迟。我们无法预测是否会从可靠的替代来源获得对这些技术的进一步开发和改进。无论哪种情况，我们的开发费用都可能增加，我们的技术发布和升级计划可能会延迟。延迟开发、完成或交付新的或增强的产品可能会导致我们的产品竞争力降低，损害客户对我们产品的接受度，并导致我们产品的收入延迟或减少。
我们未能或无法保护我们的知识产权，或他人声称我们侵犯或非法使用他们的知识产权，可能会降低我们品牌的价值，削弱我们的竞争地位，并对我们的业务、财务状况、经营业绩和前景产生不利影响。
目前，我们依靠版权、商标、商业秘密和不正当竞争法，以及保密协议和程序以及许可安排来建立和保护我们的知识产权。我们投入了大量资源来开发我们的专有技术和相关工艺。为了保护我们的专有技术和流程，我们部分依赖于与团队成员、被许可人、独立承包商、商业合作伙伴和其他顾问签订的商业秘密法律和保密协议。这些协议可能无法有效防止机密信息的泄露，也可能无法在以下方面提供充分的补救措施
72
目录
未经授权披露机密信息的事件。我们无法确定我们为保护我们的知识产权所采取的措施是否足以防止他人侵犯此类权利。此外，获得专利或商标保护的过程既昂贵又耗时，我们可能无法起诉所有必要或理想的专利申请，也无法以合理的成本或及时的方式申请所有必要或理想的商标申请。此外，在某些国外，知识产权保护可能不可用或受到限制，在这些国家，法律或执法惯例可能无法像美国那样全面保护我们的知识产权，而且我们可能更难成功地质疑这些国家的其他各方使用我们的知识产权。为了执行和确定我们的所有权范围，可能需要进行昂贵而耗时的诉讼，而我们未能或无法获得或维持商业秘密保护或以其他方式保护我们的专有权利，可能会对我们的业务产生不利影响。
将来，我们可能会在不同的司法管辖区受到知识产权侵权索赔和诉讼，尽管我们努力保护我们的知识产权，但我们无法确定我们的产品或活动是否侵犯了第三方索赔人的专利、商标或其他知识产权。科技行业的公司和其他专利、版权和商标持有人寻求从与授予许可证相关的特许权使用费中获利，拥有大量专利、版权、商标、域名和商业秘密，并且经常根据侵权、挪用或其他侵犯知识产权或其他权利的指控提起诉讼。随着我们面临日益激烈的竞争和越来越高的知名度，对我们提出知识产权索赔的可能性可能会增加。
此外，我们可能会不时收到第三方的来信，指控我们侵犯了他们的知识产权或邀请我们许可他们的知识产权。我们的技术和其他知识产权可能会被认定侵犯了此类第三方权利，对我们的此类成功索赔可能会导致重大的金钱责任，阻止我们销售某些产品和服务，或者要求我们更改品牌。此外，索赔的解决可能要求我们重新设计我们的产品，花费巨额费用向第三方许可权利，或者完全停止使用这些权利。将来，我们可能会以侵犯我们的知识产权为由对第三方提起索赔。支持此类诉讼和争议的费用可能相当可观，而且无法保证会取得有利的结果。专利侵权、商标侵权、商业秘密盗用，以及针对我们或由我们提起的其他知识产权索赔和诉讼，无论成功与否，都可能需要我们的管理层和资源给予高度关注，而且过去还可能进一步导致巨额成本，损害我们的品牌，并对我们的业务产生不利影响。
我们的开源和源代码可用商业模式使我们的软件容易受到授权和未经授权的分发和销售。
我们根据许可的开源软件许可证对软件的许多重要组件进行许可，该许可证授予被许可人使用、复制、修改和分发所涵盖软件的广泛权限。根据这些许可证，第三方有权分发和销售所涵盖的软件，无需向我们付款。
我们的付费套餐上提供的功能是源代码提供的，但须获得专有软件许可。除其他外，该专有许可证禁止分发和销售所涵盖的软件。尽管有这些禁令，但由于源代码是公开的，所涵盖的软件很容易受到第三方未经授权的分发和销售。
在可能导致我们承担巨额责任的诉讼或其他索赔中，我们是或可能成为被告。
在由我们现任和前任团队成员、竞争对手、供应商、政府或监管机构或使用 DevSecOps 平台的第三方提起的实际诉讼或威胁诉讼中，我们不时成为被告，而且将来很可能会成为被告。在
73
目录
此外，我们的协议有时包含赔偿条款，如果向受赔的第三方提出索赔，这些条款可能会使我们承担费用和损害赔偿。无论哪种情况，此类诉讼中的各种索赔都可能包括我们在业务运营和提供服务方面的疏忽或不当行为、知识产权侵权、不正当竞争或违反就业或隐私法律或法规的行为。如果适用，此类诉讼可能会寻求直接、间接、间接、惩罚性或其他处罚或金钱赔偿、禁令救济和/或律师费。诉讼本质上是不可预测的，因此无法预测任何此类诉讼的单独或总体结果。但是，无论诉讼的最终结果如何，这些诉讼都可能消耗我们大量的财务和管理资源，并可能导致负面宣传。此外，我们和我们的子公司可能会在相同或其他司法管辖区受到类似的诉讼。这些诉讼和未来任何诉讼的不利结果，无论是个人还是总体而言，都可能导致我们承担巨额负债，这可能会对我们的业务、财务状况或经营业绩产生重大不利影响。此外，其中一个或多个案例的不利结果可能会导致我们更改团队成员的薪酬计划，这可能会对我们的业务产生重大不利影响。此外，尽管我们维持的保险可能为此类诉讼和其他索赔提供保障，但此类保险可能不足以支付相关费用和其他负债。
我们可能会从事并购活动和合资企业，这可能需要管理层的高度关注，扰乱我们的业务，削弱股东价值，并对我们的经营业绩产生不利影响。
作为我们业务战略的一部分，我们可能会投资其他公司、产品或技术，并可能在未来寻求收购其他公司、产品或技术。我们可能无法找到合适的收购候选人，也可能无法以优惠的条件完成收购。即使我们完成了收购或合资企业，我们最终也可能无法巩固我们的竞争地位或实现我们的目标，用户或投资者可能会对我们完成的任何收购或合资企业持负面看法。此外，如果我们未能成功地将此类收购或与此类收购相关的资产、技术或人才整合到我们的公司中，我们可能会耗尽公司的资本资源，而没有诱人的回报，合并后的公司的收入和经营业绩可能会受到不利影响。
收购和合资企业可能会干扰我们的持续运营，分散管理层的主要职责，削弱我们的企业文化，使我们承担额外的负债，增加我们的开支，并对我们的业务、财务状况、经营业绩和现金流产生不利影响。我们可能无法成功评估或利用所收购的技术，也无法准确预测收购交易的财务影响，包括会计费用。我们可能必须支付现金、承担债务或发行股权证券来支付任何此类收购或合资企业的费用，每一项收购或合资企业都可能影响我们的财务状况或股本的价值，并可能导致股东稀释。如果我们承担更多债务，将导致固定债务增加，还可能使我们遵守契约或其他限制，这将阻碍或可能超出我们管理业务的能力。此外，我们可能会收到其他有兴趣收购我们部分或全部业务的各方表示有兴趣收购我们的部分或全部业务。评估此类兴趣迹象所需的时间可能需要管理层的高度关注，干扰我们业务的正常运作，并对我们的经营业绩产生不利影响。
如果我们对关键会计政策的估计或判断被证明不正确，我们的经营业绩可能会受到不利影响。
根据美国公认会计原则编制财务报表要求管理层做出影响简明合并财务报表和附注中报告的金额的估计和假设。我们的估计基于历史经验以及我们认为在这种情况下合理的其他各种假设，如本文其他部分所列的 “管理层对财务状况和经营业绩的讨论和分析” 部分所述 10-Q 表季度报告。这些估算的结果构成了判断资产、负债和权益的账面价值以及收入金额的基础
74
目录
以及从其他来源看不出来的开支.在编制简明合并财务报表时使用的重要假设和估计包括与收入确认、递延合同收购成本、所得税、业务合并、股票薪酬和普通股估值相关的假设和估计。如果我们的假设发生变化或实际情况与我们的假设不同，我们的经营业绩可能会受到不利影响，这可能导致我们的经营业绩低于证券分析师和投资者的预期，从而导致我们的普通股价格下跌。
可能会颁布不利的税收法律或法规，或者现行法律可能会适用于我们或我们的客户，这可能会增加我们的服务成本并对我们的业务产生不利影响。
联邦、州、地方和国际税法对以电子方式提供的服务的应用正在发展。新的销售、使用、增值税、数字服务或其他税法、法规、规则、规章或条例可以随时颁布（可能具有追溯效力），并可能仅或不成比例地适用于通过互联网提供的服务。如果我们未能成功向客户征收此类税款，我们可能会对此类费用负责，从而对我们的经营业绩和现金流产生不利影响。此外，我们的销售税、使用税和增值税申报表须接受美国州和外国税务机关的审查。我们会定期评估这些考试产生结果的可能性，并为这些考试可能产生的潜在调整做好准备。我们无法保证这些审查的最终决定不会对我们的财务状况和经营业绩产生不利影响。
终止我们与支付解决方案提供商的关系可能会对我们向客户收取收入的能力产生严重的负面影响。
所有网络直销客户都使用信用卡等在线支付解决方案购买我们的解决方案，信用卡占我们收到的支付交易的大部分，而我们的业务取决于我们提供此类支付选项的能力。终止我们处理任何材料付款的能力将严重损害我们的业务运营能力，并大大增加与客户付款处理相关的管理成本。如果我们未能保持对支付处理商采用且适用于我们的数据保护和文件标准的遵守，这些处理商可能会终止与我们的协议，我们可能会失去为客户提供信用卡或其他支付选项的能力。如果这些处理商因为我们遇到过多的退款或退款或其他原因而增加付款处理费，则可能会对我们的业务和经营业绩产生不利影响。支付手续费的增加将增加我们的运营费用，并对我们的经营业绩产生不利影响。
我们处理、存储和使用与隐私相关的个人数据和其他数据，这使我们受政府监管和其他法律义务的约束，包括美国、欧盟或欧盟、英国或英国、加拿大和澳大利亚，而我们实际或认为未能遵守此类法律、法规和合同义务可能会导致重大责任和声誉损害。
我们接收、存储和处理个人数据和其他客户数据。关于隐私以及个人数据、个人数据和其他客户数据的存储、共享、访问、使用、处理、披露和保护，有许多联邦、州、地方和外国法律，这些法律的范围正在变化，有不同的解释，可能在不同国家之间不一致或与其他规则相冲突。
对于欧盟和英国的团队成员、承包商和其他人员，以及我们的客户和潜在客户的个人数据，例如联系方式和业务信息，我们分别受欧盟通用数据保护条例（GDPR）和适用的GDPR国家实施立法，以及《英国通用数据保护条例》和《2018年英国数据保护法》或英国GDPR的约束。我们是这些数据的控制者。
75
目录
GDPR 和英国 GDPR 规定了严格的数据保护要求，如果我们充当控制者，则要求如下：详细披露如何收集和处理个人数据（以简洁、易懂和易于获取的形式）；证明存在适当的法律依据或存在以其他方式证明数据处理活动的合理性；授予数据主体与其个人数据有关的权利，包括 “被遗忘” 的权利，即数据权可移植性和数据主体访问请求；通知数据保护重大数据泄露的监管机构或监管机构（在某些情况下还包括受影响的个人）；定义假名（密钥编码）数据；限制个人数据的保留；保留数据处理记录；遵守问责原则和通过政策、程序、培训和审计证明合规的义务。如果我们充当处理者并代表客户处理个人数据，则除了 GDPR 和英国 GDPR 的其他要求外，我们还需要与这些客户执行强制性数据处理条款并保留数据处理记录。《通用数据保护条例》和英国通用数据保护条例（GDPR）规定对违规行为处以最高2000万欧元或全球年收入的4％（就GDPR而言）或1700万英镑和全球年收入的4％（英国GDPR）的罚款，以较高者为准。由于我们需要遵守GDPR和英国GDPR，因此对于影响欧盟和英国数据主体的违反GDPR或英国GDPR的行为，我们可能会受到并行的执法行动。除上述内容外，违反GDPR或英国GDPR的行为还可能导致监管调查、声誉受损、命令停止或更改我们对个人数据的处理、执法通知和/或评估通知（用于强制审计）。我们还可能面临民事索赔，包括代表人诉讼和其他集体诉讼类型的诉讼（个人遭受伤害），这些索赔可能构成巨额赔偿或损害赔偿责任，以及相关费用、内部资源转移和声誉损害。
除其他外，GDPR和英国GDPR要求，只有在采取某些保障措施使数据传输合法化的情况下，个人数据只能分别在欧洲经济区或欧洲经济区以外或英国传输到欧盟委员会或英国数据保护监管机构分别认为不适当的司法管辖区，包括美国。欧盟最近的法律发展给此类转让带来了复杂性和不确定性。例如，2020年7月16日，欧洲法院（CJEU）宣布欧盟-美国无效。隐私盾框架或隐私盾牌。此外，欧洲法院还表示，标准合同条款（经欧盟委员会批准的作为适当个人数据传输机制和隐私盾潜在替代方案的标准合同形式）不足以保护传输到美国或其他被认为不够充足的国家的数据。2023 年 7 月 10 日，欧盟委员会宣布欧盟-美国生效。数据隐私框架（DPF）作为隐私盾的后续框架。根据DPF，经认证的美国组织可以接收来自欧洲经济区和英国的个人数据传输。但是，由于欧盟法院提议对该框架提出法律质疑，DPF的长期可行性存在不确定性。因此，标准合同条款仍将是向欧洲经济区和英国以外的国家传输数据的重要机制，但标准合同条款的使用仍必须根据目的地国家适用的法律制度，特别是适用的监控法律和个人权利，进行逐案评估，可能需要制定其他措施和/或合同条款。欧洲数据保护委员会于2020年11月发布了有关CJEU决定的额外指导方针，该决定对跨境数据传输使用标准合同条款等数据传输机制施加了更大的负担。欧洲法院还指出，如果主管监管机构认为目的地国无法遵守标准合同条款，并且无法通过其他手段确保所需的保护水平，则该监管机构有义务暂停或禁止这种转让。自欧盟法院做出决定以来，包括CNIL和奥地利数据保护局在内的监管机构现在正在更仔细地研究跨境转移，并于2022年1月公开表示，使用某些分析工具向美国传输数据是非法的。尽管这些决定专门与分析工具有关，可能不适用于通过DPF认证的组织，但有人认为其影响深远，适用于向美国传输任何欧盟个人数据。我们将继续对此进行监控，并酌情评估和利用所有可用的数据传输机制，但这可能需要
76
目录
从我们的服务和网站上删除将数据从欧盟传输到美国的工具，或者影响我们提供服务的方式，这可能会对我们的业务产生不利影响。此外，如果认为参与DPF是适当的，那么我们将需要更新文档和流程，这可能会导致进一步的合规成本。
此外，在英国退出欧盟后，欧盟于2021年6月发布了一项充足性决定，支持英国允许从欧盟向英国传输数据。但是，这一充足性决定有四年的期限，如果欧盟确定英国的数据保护法不充分，则可以在任期内进行干预。如果充足性决定在任期结束后没有延长，或者欧盟在任期内进行干预，则除非采取额外措施，否则数据可能无法从欧盟自由流向英国。在这种情况下，我们可能需要寻找其他解决方案，将个人数据从欧盟合规传输到英国。随着监管机构继续发布有关个人数据的进一步指导方针（包括有关数据导出和我们无法使用标准合同条款的情况）的指导方针，我们可能会遭受额外的费用、投诉、监管调查或罚款，如果我们无法以其他方式在我们运营的国家和地区之间传输个人数据，则可能出现这种情况我们的方式提供我们的服务、相关系统和业务的地理位置或隔离，并可能对我们的财务业绩产生不利影响。丢失、保留或滥用某些信息、涉嫌违反与隐私和数据安全相关的法律法规以及任何相关索赔，都可能使我们面临潜在的责任，并可能要求我们在数据安全以及回应和辩护此类指控和索赔方面花费大量资源。
我们还受不断变化的欧盟和英国有关 Cookie 和电子营销的隐私法律的约束。在欧盟和英国，监管机构越来越关注在线行为广告生态系统的要求的遵守情况，目前实施电子隐私指令的国家法律极有可能被一项名为《电子隐私条例》的欧盟法规所取代，该法规将大幅增加对违规行为的罚款。在欧盟和英国，在用户设备上放置 Cookie 或类似技术以及进行直接电子营销都需要知情同意。英国通用数据保护条例（GDPR）还规定了获得有效同意的条件，例如禁止预先检查同意，并要求确保每种类型的Cookie或类似技术都需要单独征得同意。尽管《电子隐私条例》的文本仍在制定中，但欧洲法院最近的一项裁决和监管机构最近的指导方针正在推动人们越来越关注Cookie和跟踪技术。如果监管机构开始执行近期指导方针中的严格方针，这可能会导致巨额成本，限制我们营销活动的有效性，转移技术人员的注意力，对我们的利润产生不利影响，增加成本并使我们承担额外的责任。对Cookie和类似技术的监管，以及拒绝使用cookie或类似的在线跟踪技术作为识别和潜在定位用户的手段，可能会对我们的营销和个性化活动造成更广泛的限制和损害，并可能对我们了解用户的努力产生负面影响。
我们在业务运营方面依赖许多第三方，其中许多第三方代表我们或作为我们的子处理者处理个人数据。在适用法律要求的范围内，我们尝试通过进行安全评估和详细的尽职调查、签订合同安排来降低使用第三方的相关风险，确保提供商仅根据我们的指示或与客户的指示（如适用）的同等指示处理个人数据，并确保他们采取足够的技术和组织安全措施。当我们在欧盟或英国以外向此类第三方传输个人数据时，我们会遵守相关的数据导出要求，如上所述。无法保证这些合同措施以及我们自己的隐私和安全相关保障措施将保护我们免受与第三方处理、存储和传输此类信息相关的风险。我们的第三方处理器违反数据或安全法的任何行为都可能对我们的业务产生重大不利影响，并导致上述 GDPR 和英国 GDPR 规定的罚款和处罚。
此外，我们受《加州消费者隐私法》（CCPA）的约束，该法于2020年生效，增加了加州消费者的隐私权，并对处理其个人数据的公司规定了义务。CCPA要求受保公司除其他外
77
目录
事物，向加州消费者提供新的披露信息，并赋予这些消费者新的隐私权，例如可以选择不销售某些个人数据，扩大访问和要求删除其个人数据的权利，选择不共享某些个人数据以及接收有关如何收集、使用和共享其个人数据的详细信息的权利。CCPA规定了对违规行为的民事处罚，并规定了对可能增加安全漏洞诉讼可能性及相关风险的安全漏洞提起私人诉讼的权利。此外，2020年11月，加利福尼亚州通过了《加州隐私权法》（CPRA），该法案大幅扩大了CCPA，包括扩大消费者对某些个人数据的权利以及成立新的州机构来监督实施和执法工作，这可能会带来进一步的不确定性，并要求我们为遵守规定承担额外的成本和支出。CPRA 的许多条款已于 2023 年 1 月 1 日生效。此外，弗吉尼亚州颁布了《弗吉尼亚消费者数据保护法》（VCDPA），这是另一项全面的州隐私法，该法于2023年1月1日生效。同样，其他三个州也颁布了全面的州隐私法：康涅狄格州颁布了自2023年7月1日起生效的《康涅狄格州数据隐私法》（CTDPA）；科罗拉多州颁布了自2023年7月1日起生效的《科罗拉多州隐私法》（CPA）；犹他州颁布了自2023年12月31日起生效的《犹他州消费者隐私法》（UCPA）。CCPA、CPRA、VCDPA、CTDPA、CPA和UCPA可能会增加我们的合规成本和潜在责任，尤其是在数据泄露的情况下，并可能对我们的业务产生重大不利影响，包括我们如何使用个人数据、财务状况、经营业绩或前景。CCPA还引发了许多关于新的联邦和州隐私立法的提案，这些提案如果获得通过，可能会增加我们的潜在责任，增加我们的合规成本并对我们的业务产生不利影响。更改个人数据和信息的定义也可能会限制或抑制我们经营或扩展业务的能力，包括限制可能涉及数据共享的战略伙伴关系。此外，一些司法管辖区要求将某些类型的数据保留在这些司法管辖区的服务器上。我们未能遵守适用的法律、指令和法规可能会导致对我们采取执法行动，包括罚款和声誉损害，其中任何一项都可能对我们的业务和经营业绩产生不利影响。
我们目前还受中国《个人信息保护法》（PIPL）的约束，该法于2021年11月生效，加强了对中国居民的保护。特别是，该法律旨在保护个人的权利和利益，规范个人数据处理活动，保障数据的合法和 “有序流动”，以及促进个人数据的合理使用。我们不遵守PIPL可能会导致对我们采取执法行动，包括罚款和声誉损害，其中任何一项都可能对我们的业务和经营业绩产生不利影响。此外，中国网络空间管理局还制定了管理个人数据跨境传输的措施，例如安全评估、认证和标准合同条款，所有这些都可能影响我们与在中国开展业务的客户进行交易的能力。为了减少PIPL的影响，我们正在将某些居住在中国的用户过渡到我们的JiHu实体。
此外，我们受支付卡行业数据安全标准（PCI-DSS）的约束，该安全标准适用于收集、存储或传输有关信用卡和借记卡、持有人和交易的某些数据的公司。我们依靠供应商来处理PCI-DSS事务，并确保PCI-DSS合规。尽管我们努力合规，但根据过去、现在和未来的商业惯例，我们可能会被指控违反了PCI-DSS。我们实际或认为未能遵守PCI-DSS可能会被处以罚款、终止银行关系和增加交易费用。此外，我们无法保证 PCI-DSS 合规将防止非法或不当使用我们的支付系统，也不能保证支付卡数据或交易信息被盗、丢失或滥用。
我们通常力求遵守行业标准，并受我们的隐私政策条款和对第三方的隐私相关义务的约束。我们努力尽可能遵守所有与隐私和数据保护相关的适用法律、政策、法律义务和行业行为准则。但是，这些义务的解释和适用可能在不同司法管辖区之间不一致，并可能与其他规则或我们的做法相冲突。我们未能或认为我们未能遵守适用的隐私和数据安全法律法规，
78
目录
我们的隐私政策，或我们对用户或其他第三方的隐私相关义务，或任何导致未经授权发布或传输个人数据或其他客户数据的安全漏洞，都可能导致消费者权益团体或其他机构对我们采取政府执法行动、诉讼或公开声明，并可能导致我们的用户对我们失去信任，这将对我们的声誉和业务产生不利影响。监管调查可能会导致我们的政策或商业惯例发生变化。违反现有或未来的监管命令或同意令可能会对我们处以巨额罚款和其他处罚，这可能会对我们的财务状况和经营业绩产生负面影响。此外，监管机构未来发布的命令或启动的执法行动可能会导致我们承担巨额成本，或要求我们以对业务不利的方式改变业务惯例。
有关使用或披露用户数据的适用法律、法规或行业惯例的任何重大变化，或者有关获得用户明示或默示同意使用和披露此类数据的方式，或州、联邦和国际隐私监管机构解释和执行这些适用法律、法规或行业惯例的方式，都可能要求我们修改我们的服务和功能，可能以实质性方式修改我们的服务和功能，可能会使我们面临监管执法行动和罚款，并且可能会限制我们利用用户自愿与我们共享的数据开发新服务和功能的能力。
我们受到各种政府出口管制、贸易制裁和进口法律法规的约束，这些法律和法规可能会损害我们在国际市场上的竞争能力，或者如果我们违反这些管制，我们将承担责任。
在某些情况下，我们的软件受出口管制法律法规的约束，包括美国商务部管理的《出口管理条例》，我们的活动可能会受到贸易和经济制裁，包括受美国财政部外国资产控制办公室（OFAC）管理的制裁，以及统称为 “贸易管制” 的制裁。因此，向某些国家和最终用户以及某些最终用途出口或再出口我们的产品或提供相关服务可能需要许可证。例如，最近针对俄罗斯和白俄罗斯的贸易管制，对我们的产品出口到这些国家规定了许可证要求，并制裁了位于那里的各种实体和个人。这些前所未有且范围广泛的贸易管制措施继续演变，进一步限制了我们在该地区开展业务的能力。即使在法律允许的情况下，处理这些客户的付款也变得非常困难，部分原因是大多数美国和欧盟银行不愿为这些交易提供便利。此外，我们包含加密功能的产品可能会受到适用于加密项目的特殊控制和/或某些报告要求的约束。
我们制定了旨在确保遵守贸易管制的程序，不遵守这些程序可能会使我们受到民事和刑事处罚，包括巨额罚款、可能因故意违规行为而监禁责任人、可能失去我们的进出口特权以及声誉损害。我们目前正在努力加强这些程序。贸易控制是复杂而动态的制度，监控和确保合规性可能具有挑战性，特别是考虑到我们的产品广泛分布在世界各地，无需注册即可下载。在实施某些控制程序之前，我们无意中将软件出口到位于禁运国家的实体，这些实体被列入了由美国商务部工业和安全局（BIS）和OFAC管理的被拒绝方名单。2019年9月，我们向BIS和OFAC披露了这些明显的违规行为，最终分别在2020年1月和2月发出国际清算银行警告信和OFAC警示信。尽管BIS和OFAC没有评估任何处罚措施，但据我们了解，如果该公司因未遵守出口管制法律法规而卷入未来的执法案件，BIS和OFAC可能会考虑我们的监管历史，包括先前的披露和警告/警告信。我们或我们的合作伙伴将来如不遵守适用的法律法规，都将对我们造成负面影响，包括声誉损害、政府调查和处罚。
79
目录
此外，各国对某些加密技术的进口进行监管，包括通过进口许可证和许可证要求，并颁布了可能限制我们分销产品的能力或可能限制我们的最终客户在这些国家实施我们产品的能力的法律。我们的产品变更或这些国家进出口法规的变化可能会延迟我们的产品进入国际市场，使我们的国际业务终端客户无法在全球部署我们的产品，或者在某些情况下，完全阻止或延迟我们的产品向某些国家、政府或个人的出口或进口。进出口法律或法规、经济制裁或相关立法的任何变化，现有出口、进口或制裁法律或法规的执行或范围的变化，或此类出口、进口或制裁法律或法规所针对的国家、政府、个人或技术的变化，都可能导致我们的产品使用减少，或降低我们向国际业务的现有或潜在终端客户出口或销售产品的能力。减少对我们产品的使用或限制我们向国际市场出口或在国际市场上销售产品的能力都可能对我们的业务、财务状况和经营业绩产生不利影响。
不遵守反贿赂、反腐败、反洗钱法和类似法律可能会使我们受到处罚和其他不利后果。
我们受经修订的 1977 年《美国反海外腐败法》或《反海外腐败法》的约束，即《美国法典》第 18 篇第 201 节中所载的美国国内贿赂法规、《美国旅行法》、《美国爱国者法》、《2010 年英国反贿赂法》以及我们开展活动的美国以外国家的其他反贿赂和反洗钱法。近年来，反腐败和反贿赂法得到严格执行，其广义解释为普遍禁止公司、其团队成员和第三方中介机构授权、提供或直接或间接地向公共或私营部门的收款人提供不当付款或福利。
我们有时会利用第三方销售我们的产品和服务，并在国外开展业务。我们和我们的第三方中介机构可能与政府机构或国有或附属实体的官员和雇员进行直接或间接的互动，并可能对这些第三方业务合作伙伴和中介机构、我们的团队成员、代表、承包商、合作伙伴和代理人的腐败或其他非法活动承担责任，即使我们没有明确授权此类活动。我们无法向您保证，我们所有的团队成员和代理人都不会采取违反适用法律的行动，我们可能对此承担最终责任。随着我们的国际销售和业务的增加，我们在这些法律下的风险可能会增加。
任何指控或实际违反FCPA或其他适用的反贿赂、反腐败法和反洗钱法的行为都可能导致举报人投诉、制裁、和解、起诉、执法行动、罚款、损害赔偿、负面媒体报道、调查、出口特权的丧失、严重的刑事或民事制裁，或暂停或取消美国政府合同，所有这些都可能对我们的声誉、业务、经营业绩和前景产生不利影响。对任何调查或行动作出回应都可能导致管理层的注意力和资源严重分散，并导致大量的国防费用和其他专业费用。此外，对于我们投资或收购的公司犯下的违反《反海外腐败法》的行为，美国政府可能会寻求追究我们的继任责任。一般而言，调查、执法行动和制裁可能会损害我们的声誉、业务、经营业绩和财务状况。
我们的部分收入来自对政府实体的销售，这面临着许多挑战和风险。
向政府实体的销售面临多种风险。向政府实体销售可能竞争激烈、昂贵且耗时，通常需要大量的前期时间和费用，而无法保证这些努力会带来销售。政府对像我们这样的产品的认证要求可能会发生变化，从而限制了我们在获得修订后的认证之前向美国联邦政府、美国州政府或非美国政府部门销售的能力。
80
目录
政府对我们产品的需求和支付可能会受到公共部门预算周期、资金授权、政府关闭和总体政治优先事项的影响，资金减少或延迟会对公共部门对我们产品的需求产生不利影响。此外，任何实际或感知的隐私、数据保护或数据安全事件，甚至任何与我们在这些领域的做法或措施有关的明显缺陷，都可能对公共部门对我们产品的需求产生负面影响。
此外，我们依靠某些合作伙伴向我们的某些政府实体客户提供技术支持服务，以解决与我们的产品相关的任何问题。如果我们的合作伙伴不能有效地协助我们的政府实体客户部署我们的产品，成功地帮助我们的政府实体客户快速解决部署后问题，或者提供有效的持续支持，那么我们向新的和现有的政府实体客户销售更多产品的能力将受到不利影响，我们的声誉可能会受到损害。
政府实体可能拥有为方便起见或因违约而终止与我们的合同的法定、合同或其他法律权利，任何此类终止都可能对我们未来的经营业绩产生不利影响。政府定期调查和审计政府承包商的行政程序，如果审计发现不当或非法活动，任何不利的审计都可能导致政府拒绝继续购买我们的订阅，减少收入，或者罚款或民事或刑事责任，这可能会对我们的经营业绩产生重大不利影响。
我们的成功取决于我们能否为产品和服务的用户提供大量有用、高效、高质量的代码，而这反过来又取决于我们的开源贡献者提供的代码的质量和数量。
我们认为，我们的竞争优势之一是 GitLab 上代码的质量、数量和协作性质，而访问开源代码是用户访问 GitLab 的主要原因之一。为了进一步增强上述竞争优势和渠道，我们力求培养一个广泛而参与的贡献者社区，并鼓励个人、公司、政府和机构使用我们的产品和服务来学习、编程和工作。如果贡献者（包括有影响力的贡献者）不继续贡献代码，我们的客户群和贡献者参与度可能会下降。此外，如果我们无法解决用户对我们产品和服务的安全和保障的担忧，或者我们无法成功防止 DevSecOps 平台上的滥用行为或其他敌对行为，则我们的客户群规模和贡献者参与度可能会下降。如果贡献者数量、客户或贡献者的增长率或参与度下降，包括失去有影响力的贡献者和在GitLab上提供创新代码的公司，则使用我们在线服务的付费客户可能会被阻止使用我们的产品或服务，减少在我们这里的支出或停止与我们做生意，这将损害我们的业务和经营业绩。
季节性可能会导致我们的销售额和经营业绩波动。
从历史上看，我们经历了新客户合同的季节性，因为在每年的最后两个财政季度中，我们与新客户签订的订阅协议以及与现有客户续订的合同的比例通常更高。我们认为，这是由于我们许多客户，尤其是企业客户的采购、预算和部署周期，以及我们和客户无法控制的变量，例如宏观经济和总体经济状况，包括通货膨胀、利率上升、联邦预算的不确定性、全球债务和股票市场的波动以及全球银行业的不稳定性。我们预计，这种季节性本身有时是不可预测的，它将继续影响我们的预订、递延收入和未来的经营业绩，并且随着我们继续瞄准大型企业客户，可能会变得更加明显。
我们在相关订阅期内确认了订阅收入的很大一部分，因此，销售额的下降或回升并未立即反映在我们的经营业绩中。此外，我们在相关订阅期内确认了订阅收入的很大一部分。因此，我们每财年都会报告大部分订阅收入
81
目录
季度是对前几个财政季度签订的订阅合同的递延收入的确认。因此，任何一个财政季度新增或续订订阅量的下降都不会完全或立即反映在该财季的收入中，并将对我们未来财政季度的收入产生负面影响。因此，我们的订阅新增或续订销售额大幅下降的影响要等到未来一段时间才能完全反映在我们的经营业绩中。
我们的销售周期的长度可能是不可预测的，尤其是在向大客户的销售方面，而且我们的销售工作可能需要大量的时间和费用。
我们的经营业绩可能会波动，部分原因是我们的订阅销售周期的长度和可变性，以及难以对运营费用进行短期调整。根据交易的复杂性以及销售是否由我们直接进行，从初次联系潜在客户到签订我们的付费订阅的合同，我们的销售周期长度可能因客户而异。很难准确预测我们何时甚至是否会向潜在客户进行销售，或者我们能否增加对现有客户的销售，客户做出购买决定的时机，客户对交易的更严格审查，客户在业务中经历或可能遇到的变化，以及其他变量，其中一些变量是我们和我们的客户无法控制的，例如宏观经济和总体经济状况，包括通货膨胀、利率上升、不确定性尊重联邦预算，波动性全球债务和股票市场以及全球银行业的不稳定性.我们的经营业绩在一定程度上取决于对新大客户的销售和对现有客户的销售增长。因此，特别是，在某些情况下，大规模的个人销售发生在我们预期的季度之后，或者根本没有发生。由于我们的支出中有很大一部分在短期内相对固定，如果特定季度的收入低于预期，我们的经营业绩将受到影响，这可能会导致我们的A类普通股价格下跌。
与我们的员工和文化相关的风险
我们依赖我们的管理团队和其他关键团队成员，将需要更多人员来发展我们的业务，而失去一名或多名关键团队成员或我们无法雇用、整合、培训和留住合格人员可能会损害我们的业务。
我们未来的成功在一定程度上取决于我们雇用、整合、培训、留住和激励管理团队成员和整个组织中其他关键团队成员的能力。关键人员的流失，包括我们管理团队的关键成员，以及我们的某些关键营销、销售、财务、支持、产品开发、人力资源或技术人员的流失，可能会干扰我们的运营，并对我们发展业务的能力产生不利影响。特别是，我们高度依赖我们联合创始人、董事会主席兼首席执行官Sytse Sijbrandij的服务，他对我们技术、服务、未来愿景和战略方向的发展至关重要。
2023年3月，西布兰迪杰先生宣布他被诊断出患有癌症，正在接受治疗，包括化疗。Sijbrandij先生在整个治疗期间继续担任首席执行官兼董事会主席。但是，如果他复发，或者病情发生变化，可能会阻止他继续履行职责。如果Sijbrandij先生无法再履行首席执行官的职责，我们将需要物色、招聘和雇用新的首席执行官。尽管我们董事会定期审查潜在的中期和长期应急计划，这些计划可以根据需要启动，以最大限度地减少业务中断并确保业务重点的持续执行，但新首席执行官的招聘可能漫长且分散注意力。此外，在过渡期间，我们可能需要实施临时或临时的执行管理，以支持我们公司的领导层。公司领导层的变动是一个重大事件，可能会导致我们的股价进一步波动。
82
目录
我们行业对高技能人才的竞争非常激烈，我们可能无法成功地招聘或留住合格人员来满足我们当前或未来的需求。我们在招聘和留住具有适当资格的高技能团队成员方面不时有经验，我们预计将继续遇到困难。特别是，招聘和招聘具有人工智能和机器学习背景的高级产品工程人员一直具有挑战性，我们预计将继续如此。在2024财年第一季度，我们在所有业务领域裁员了约7％。尽管我们调整了支出优先顺序以适应经济状况，但这项成本节约计划可能会干扰我们的运营，并可能产生意想不到的后果，例如人员流失超过计划裁员或我们的日常运营中断。我们的裁员还可能损害我们吸引和留住合格的管理人员、技术软件专业人员或其他对我们的业务至关重要的人员的能力。例如，近年来，随着对技术软件专业人员的需求持续增加，招聘、雇用和留住具有技术软件行业专业知识的团队成员变得越来越困难。此外，媒体对我们的不利报道可能会严重影响我们招聘和留住人才的能力。我们与之竞争的许多公司都拥有比我们更多的资源。我们的竞争对手也可能成功地招募和雇用我们的管理团队成员或其他关键团队成员，而且我们可能很难及时、以有竞争力的条件找到合适的替代者，甚至根本无法找到合适的替代者。我们过去和将来都可能受到指控，称我们雇用的团队成员是被不当招揽的，或者他们泄露了专有或其他机密信息，或者他们的前雇主拥有此类团队成员的发明或其他工作成果，或者他们的雇用违反了竞业禁止条款或禁止招揽条款。
此外，求职者和现有团队成员通常会考虑他们获得的与工作相关的福利和股权奖励的价值。如果我们的福利、股权或股权奖励的感知价值下降，可能会对我们留住高技能团队成员的能力产生不利影响。如果我们未能吸引新员工或未能留住和激励现有员工，我们的业务和未来的增长前景将受到严重损害。
我们以各种方式聘用我们的团队成员，包括通过专业雇主组织直接招聘，以及作为独立承包商。由于这些参与方式，我们面临着某些挑战和风险，这些挑战和风险可能会影响我们的业务、经营业绩和财务状况。
在我们直接雇用团队成员到我们的一个实体的地方，我们必须确保遵守管理这些司法管辖区团队成员的适用当地法律，包括当地的就业和税法。在我们使用专业雇主组织的地点，我们与专业雇主组织签订合同，让雇主在每个适用地点为通过雇主雇主雇主雇佣的团队成员充当 “记录在案的雇主”。在这种模式下，团队成员受雇于 PEO，但向 GitLab 提供服务。在某些司法管辖区，我们还通过专业雇主组织自雇模式聘用团队成员，在这些司法管辖区我们与专业雇主组织签订合同，雇主组织反过来以独立承包商的身份与个人团队成员签订合同。在我们使用专业雇主组织的所有地方，我们都依赖这些专业雇主来遵守当地的就业法律法规。我们还向很大一部分团队成员（包括通过专业雇主组织聘用的团队成员）和独立承包商发行股权，并且必须确保我们遵守此类团队成员所在的适用司法管辖区的证券法。
此外，在某些情况下，我们会直接与作为独立承包商的团队成员签订合同。当我们通过专业雇主组织或独立承包商模式聘用团队成员时，我们可能没有使用符合当地法律所需的适当招聘模式，或者 PEO 可能不遵守当地法规。此外，由于通过这些参与模式建立了间接关系，专业雇主组织与我们的团队成员之间或我们与以独立承包商模式聘用的团队成员之间签订的协议可能无法执行，具体取决于当地法律。因此，由于我们通过专业雇主组织聘用了团队成员，以及我们与独立承包商的关系，我们的业务、财务状况和经营业绩可能会受到重大不利影响。此外，与我们的团队参与模式相关的诉讼
83
目录
成员如果对我们提起诉讼，可能会导致巨额成本，并转移我们管理层对业务的注意力和资源。
如果我们不能有效地雇用、整合和培训额外的销售人员，并扩大我们的销售和营销能力，我们可能无法增加客户群和增加对现有客户的销售。
我们扩大客户群和更广泛地采用 DevSecOps 平台的能力将在很大程度上取决于我们继续扩大销售和营销业务的能力。我们计划为销售和营销计划投入大量资源，并扩大我们的销售和营销能力，以瞄准更多潜在客户，但无法保证我们将成功吸引和留住更多客户。如果我们无法找到有效的方法来部署我们的销售和营销投资，或者我们的销售和营销计划无效，我们的业务和经营业绩将受到不利影响。
此外，我们计划继续扩大我们的销售队伍，对于具备我们所需技能和技术知识的销售人员，竞争激烈。我们实现收入增长的能力将部分取决于我们在招聘、整合、培训和保留足够数量的销售人员以支持我们的增长，尤其是在国际市场上的增长方面取得的成功。新员工需要大量培训，可能需要很长时间才能达到全部生产力。我们最近的员工和计划雇员的生产力可能不会像我们预期的那样快，而且我们可能无法在我们开展业务或计划开展业务的市场中雇用或留住足够数量的合格人才。如果我们无法雇用和培训足够数量的有效销售人员，或者我们雇用的销售人员未能成功吸引新客户或增加对现有客户群的销售，则我们的业务、经营业绩和财务状况将受到不利影响。
我们是一家仅限远程办公的公司，这意味着我们的团队成员远程办公，这带来了许多风险和挑战，可能会影响我们的业务、经营业绩和财务状况。我们在运营中越来越依赖技术，如果我们的技术出现故障，我们的业务可能会受到不利影响。
作为一家仅限远程办公的公司，我们面临着许多独特的运营风险。例如，我们团队成员家中的技术可能不够强大，可能导致团队成员和服务提供商可用的网络、信息系统、应用程序和其他工具受到限制、不可靠或不安全。此外，作为一家仅限远程办公的公司，我们越来越依赖技术，如果我们在当前的IT系统或我们所依赖的第三方技术系统的运行中遇到问题，这可能会对我们的全部或部分运营产生不利影响，甚至暂时中断我们的全部或部分运营，直到问题得到解决。此外，在仅限远程办公的公司中，我们可能难以发展和维护我们的企业文化，我们的团队成员以有意义的方式进行合作的机会也可能减少了。维护我们的企业文化和促进协作的任何障碍都可能损害我们未来的成功，包括我们留住和招聘人员、创新和有效运营以及执行业务战略的能力。
不利的媒体报道可能会对我们的业务产生负面影响。
我们收到了大量的媒体报道，包括我们对透明度的承诺。对我们提供的服务不利的宣传或消费者看法可能会对我们的声誉产生不利影响，从而对我们的用户群规模和用户忠诚度产生负面影响。这可能会对我们获得新客户的能力产生负面影响，并可能导致客户选择离开 GitLab。因此，我们的业务、财务状况和经营业绩可能会受到重大不利影响。
我们的企业文化为我们的成功做出了贡献，如果我们在成长过程中无法保持这种文化，我们可能会失去文化所促进的创新、创造力和团队合作，我们的业务可能会受到损害。
84
目录
我们相信，我们的企业文化一直是并将继续成为我们成功的关键因素。如果我们不在成长和演变的过程中继续发展我们的企业文化，则可能会损害我们促进创新、创造力和团队合作的能力，我们认为这些创新和团队合作对支持我们的增长非常重要。随着我们组织的发展以及我们需要实施更复杂的组织结构，我们可能会发现维持企业文化的有益方面变得越来越困难，这可能会对我们未来的成功产生负面影响。
如果我们的客户、合作伙伴、团队成员、贡献者或公众对我们的政策和做法或我们做出的组织决策或管理团队成员的行为有异议或认为令人反感，我们的品牌、声誉和业务可能会受到损害。
我们的客户、合作伙伴、团队成员、贡献者或广大公众可能会不时地不同意我们的政策和做法或我们制定的组织决策或管理团队成员的行为，或感到反感。由于这些分歧以及与之相关的任何负面宣传，我们可能会失去客户或合作伙伴，或者我们可能难以吸引或留住团队成员或贡献者，这种分歧可能会将资源以及管理层的时间和注意力从我们的业务上转移出去。我们的透明文化还可能使客户、合作伙伴、团队成员、贡献者或广大公众对我们的政策和实践或组织决策有更深入的了解。此外，由于社交媒体的重要性和影响力，任何有关我们的政策和做法或管理团队成员的组织决策或行为的负面宣传都可能会被放大，并在很短的时间内传到我们的客户、合作伙伴、团队成员群或贡献者手中，这可能会损害我们的品牌和声誉，并对我们的业务产生不利影响。
与我们的国际业务相关的风险
我们计划继续扩大我们的国际业务，这可能会给我们带来额外的成本和风险，而我们的国际扩张可能不会成功。
我们计划将来在国际上扩大业务。在美国以外，我们目前在英国、荷兰、德国、法国、爱尔兰、日本、韩国、加拿大、新加坡、澳大利亚、西班牙和印度设有直接和间接子公司，团队成员遍布60多个国家。我们在中国还有一家合资企业。在国际市场开展业务会带来巨大的成本和风险，包括：
•在国外建立和维持有效的控制措施以及相关的增加的费用；
•调整我们的技术、产品和服务，以适应非美国消费者的偏好和习俗；
•来自当地供应商的竞争加剧；
•遵守外国法律法规；
•适应用其他语言和/或文化做生意；
•遵守我们开展业务的众多税收司法管辖区的法律，可能对我们的国际收入进行双重征税，以及与我们的国际业务相关的美国和外国税法可能带来的不利税收后果；
•我们、我们的团队成员、我们的服务提供商和我们的业务合作伙伴遵守反贿赂法，例如《反海外腐败法》和《英国反贿赂法》；
•在人员配备和管理全球业务方面遇到困难，以及与多个国际地点相关的差旅、基础设施和合规成本增加；
85
目录
•与当前和未来的外国法律要求相关的复杂性和其他风险，包括与数据隐私框架相关的法律要求，例如GDPR和英国GDPR；
•汇率波动或限制以及对我们经营业绩的相关影响；
•一些国家的经济和政治不稳定，包括健康流行病或流行病以及世界不同地区持续武装冲突的潜在影响；
•一些国家保护知识产权的不确定性以及在国外执行权利的实际困难；以及
•在国际上做生意的其他成本。
这些因素和其他因素可能会损害我们的国际业务，从而对我们的业务、经营业绩和财务状况产生重大影响。此外，由于我们的国际扩张，我们可能会产生巨额的运营费用，而且可能不会成功。我们在国际监管环境和市场惯例方面的经验有限，我们可能无法打入新市场或成功运营新市场。如果我们无法继续进行国际扩张并成功管理全球业务的复杂性，我们的财务状况和经营业绩可能会受到不利影响。
我们在中国的经营历史有限，由于与中国有关的某些法律、政治、经济和社会不确定性，我们在中国开展与合资企业相关的业务时面临风险。我们通过在中国的合资企业获利的能力可能有限。
2021 年 2 月，我们与两家中国投资伙伴合作成立了一家名为 GitLab 信息技术（湖北）有限公司（极，拼音：JiHu，发音为 Gee Who）的独立公司，成立该公司的目的是专门为中国市场提供服务。该公司提供DevSecOps平台的专用发行版，该平台既有自主管理版本，也有SaaS版本，仅在中国大陆、香港和澳门提供。这家自治公司拥有自己的治理结构、管理团队和业务支持职能，包括工程、销售、营销、财务、法律、人际关系和客户支持。
我们在中国参与该合资企业将受中国总体以及特定行业的经济、政治、税收和法律发展和风险的约束。中国政府对中国经济行使重大控制权，包括但不限于控制资本投资、分配资源、制定货币政策、控制和监测外汇汇率、实施和监督税收法规、向某些行业部门或公司提供优惠待遇以及发放必要的经营许可证。此外，由于中国数据隐私和网络安全要求的变化，包括中国通过的《个人信息保护法》（PIPL），该法于2021年11月1日生效，我们可能会面临额外的风险。PIPL与GDPR有相似之处，包括域外适用、数据最小化、数据本地化和目的限制要求以及向中国公民提供某些通知和权利的义务。因此，中国经济、中国法律制度或中国政府、经济或其他政策的任何不利变化都可能对我们在中国的业务和运营以及我们的总体前景产生重大不利影响。
由于中国历来对合同和知识产权的承认和执行有限，我们在中国面临额外的风险。我们在中国执行知识产权可能会遇到困难。中国合作伙伴或竞争对手未经授权使用我们的技术和知识产权可能会削弱或削弱我们品牌的实力。如果我们无法充分监控我们的技术和产品的使用，或者无法在中国执行我们的知识产权或与中国公司使用我们的知识产权有关的合同限制，那么我们从JiHu获得的收入可能会受到不利影响。
86
目录
我们的合资企业受适用于外国在华投资的法律法规的约束。中国法律、法规和政策的解释和执行存在不确定性。由于许多法律法规相对较新，许多法律法规和规章的解释并不总是统一的。此外，对法规和规章的解释可能受反映国内政治议程的政府政策的约束。根据现行法律执行现行法律或合同可能不确定且时断时续。由于上述情况，我们可能很难迅速或公平地执行表面上旨在保护像我们这样的公司的法律，这可能会对我们的业务和经营业绩产生重大不利影响。我们通过在中国的合资企业获利的能力也可能受到限制。尽管合资实体是一家自治公司，但它是GitLab在中国大陆、香港和澳门的独家销售商，因此是GitLab在这些地区的公众面孔。此外，根据美国公认会计原则，我们目前将合资企业的财务状况整合到自己的财务状况中，并依靠合资企业的管理层准确、及时地提供合资企业的财务信息。因此，由于合资实体面临的任何负面宣传，我们面临声誉和品牌风险。任何此类声誉和品牌风险都可能损害我们的业务和经营业绩。
我们面临货币汇率和利率波动的影响，这可能会对我们的经营业绩以及投资和持有现金的能力产生负面影响。
产生的收入主要以美元计费，而我们的国际子公司和活动产生的费用通常以当地国家的货币计价。因此，由于我们的国际子公司的财务业绩从当地货币折算成美元，我们的简明合并美元财务报表会因汇率变动而出现波动。我们的财务业绩还受汇率变动的影响，汇率变动会影响以非当地货币结算的交易。迄今为止，我们尚未开展货币对冲活动以限制汇率波动的风险，因此，我们的财务状况和经营业绩可能会受到此类波动的不利影响。
由于利率的变化，我们的固定收益投资组合会受到公允价值波动的影响，由于未来利率的上升，这可能会对我们的经营业绩产生不利影响。
与财务和会计事项相关的风险
我们已经发现财务报告内部控制存在重大缺陷，如果我们对此类重大缺陷的补救措施不起作用，或者如果我们未能制定和维持有效的披露控制和财务报告内部控制系统，我们及时编制准确的财务报表或遵守适用法律和法规的能力可能会受到损害。
作为一家上市公司，我们受到《交易法》、《萨班斯-奥克斯利法案》以及纳斯达克全球精选市场适用上市标准的规章制度的报告要求的约束。
除其他外，《萨班斯-奥克斯利法案》要求我们保持有效的披露控制和程序以及对财务报告的内部控制。为了维持和提高内部控制和程序的有效性，我们已经花费了大量资源，包括与会计相关的费用和大量的管理监督，并预计将继续花费这些资源。
正如我们在截至年度的10-K表年度报告中披露的那样 2023年1月31日，我们已经发现财务报告内部控制存在重大缺陷。重大缺陷是财务报告内部控制的缺陷或缺陷的组合，因此很可能无法及时预防或发现我们的年度或中期财务报表的重大错报。截至 2023年1月31日，我们确定存在以下实质性弱点，这是由于缺乏与控制活动运作相关的政策和程序，以及与控制活动相关的控制所有者和经营者之间的信息沟通不足
87
目录
以支持公司内部控制环境的方式进行内部控制的目标和责任。
因此，截至目前存在以下实质性弱点 2023年10月31日:
•我们没有设计和维持对某些信息技术的有效控制，即与编制合并财务报表有关的信息系统的 “IT” 一般控制措施。特别是，我们没有设计和维护有效的计划变更管理控制措施，以确保适当识别、测试、授权和实施影响金融IT应用程序和基础记录的IT程序、数据变更和迁移；（ii）用户访问控制，以确保适当的职责分工，限制用户和特权访问我们的财务应用程序、数据和程序。由于信息技术一般控制措施的设计和操作不力，使用所有财务报告流程中使用的受影响信息系统的报告和信息，自动控制和人工控制无法有效运行，
•我们没有设计或保留足够的同期文件来证明对人工日记账分录的控制措施的运作情况，
•我们没有保留足够的同期文件来证明股票薪酬审查控制措施的运作精度是否足够，此类控制依赖于受IT总体控制缺陷不利影响的报告和信息，以及
•正如先前报告的那样，我们没有设计和维持对非常规交易的会计和披露的有效和及时的审查程序。这一重大缺陷尚未得到纠正，因为设计的新控制措施依赖于受IT总体控制缺陷不利影响的报告和信息。
上述重大缺陷并未导致我们的年度或中期财务报表出现重大错报，但是，这些缺陷汇总后可能会导致错报，可能会影响所有无法预防或发现的财务报表账目和披露。因此，我们得出结论，这些缺陷表明公司对财务报告的内部控制存在重大缺陷，我们的财务报告内部控制自2023年1月31日起尚未生效。
我们的独立注册会计师事务所毕马威会计师事务所审计了截至2023年1月31日止年度的10-K表年度报告中包含的合并财务报表，对公司截至2023年1月31日止年度的财务报告内部控制的有效性发表了否定意见。为了解决我们的重大缺陷，我们已经开始采取某些措施来改善我们的内部控制环境并修复这些实质性缺陷。有关其他信息，请参阅上面标题为 “控制和程序——重大缺陷补救计划” 的部分。
但是，我们无法保证我们迄今为止采取的措施以及将来可能采取的行动足以纠正导致我们在财务报告内部控制方面存在重大缺陷的控制缺陷，也无法保证这些措施能够预防或避免未来潜在的重大缺陷。由于业务状况的变化，我们目前的控制措施和我们制定的任何新控制措施都可能不充分。此外，将来可能会发现我们的内部控制中的其他弱点。任何未能制定或维持有效控制措施的行为，或者在实施或改进控制措施时遇到的任何困难，都可能损害我们的经营业绩，可能导致我们重报前期的财务报表，导致我们无法履行报告义务，并可能对定期管理评估和年度独立注册会计师事务所认证报告的结果产生不利影响，这些报告涉及我们必须纳入定期财务报告的内部控制的有效性我们将向美国证券交易委员会提交的报告。由于截至2023年1月31日，我们是一家大型加速申报人，因此我们的独立注册会计师事务所必须每年对我们的财务内部控制的有效性进行审计
88
目录
报告从截至2023年1月31日的年度开始，这已经并将继续要求增加成本、支出和管理资源。我们的财务报告内部控制中未被发现的重大缺陷可能会导致财务报表重报，并要求我们承担补救费用。我们还必须披露我们在财务报告内部控制方面所做的更改，这些变更已对财务报告的内部控制产生重大影响或合理可能对财务报告的内部控制产生重大影响。为了遵守上市公司的要求，我们已经采取了各种行动，并且将来可能需要进一步采取各种行动，例如实施新的内部控制和程序以及雇用额外的会计人员。
作为一家上市公司，需要大量的资源和管理监督。结果，管理层的注意力可能会从其他业务问题上转移开，这可能会损害我们的业务、财务状况和经营业绩。
作为上市公司运营，我们的成本大幅增加，管理资源也有所增加。
作为一家上市公司，我们将承担，尤其是在我们不再是一家新兴成长型公司的情况下，还将进一步承担作为私营公司所没有的巨额法律、会计、合规和其他费用。我们的管理层和其他人员在合规计划方面投入了大量时间，并承担了大量开支。作为一家上市公司，我们承担根据证券法承担的义务编制和分发定期公开报告的所有内部和外部费用。
此外，与公司治理和公开披露相关的法规和标准，包括萨班斯-奥克斯利法案以及美国证券交易委员会实施的相关规章制度，增加了法律和财务合规成本，并将使一些合规活动更加耗时。此外，由于我们于2023年1月31日不再是 “新兴成长型公司”，因此我们可能不再利用适用于上市公司的各种报告要求的某些豁免。报告要求的增加将进一步增加我们的合规负担。我们打算继续投入资源以遵守不断变化的法律、法规和标准，这项投资将导致一般和管理费用增加，并可能将管理层的时间和精力从我们的其他业务活动上转移开。如果由于与实践相关的模棱两可，我们遵守新法律、法规和标准的努力与监管或管理机构的预期活动有所不同，则监管机构可能会对我们提起法律诉讼，我们的业务可能会受到损害。在首次公开募股方面，我们还增加了董事和高级管理人员的保险覆盖范围，这增加了我们的保险成本。将来，我们可能更昂贵或更难获得董事和高级管理人员责任保险，我们可能需要接受减少的承保范围或承担更高的成本才能获得保险。这些因素还将使我们更难吸引和留住合格的董事会成员，特别是在审计委员会和薪酬与领导力发展委员会任职，以及合格的执行官。
将来我们可能需要筹集更多资金来发展我们的业务，而且我们可能无法按照我们可接受的条件筹集资金，或者根本无法筹集资金。此外，任何无法产生或获得此类资本的行为都可能对我们的经营业绩和财务状况产生不利影响。
为了支持我们的增长和应对业务挑战，例如开发新功能或增强我们的服务以保持竞争力、购买新技术和改善我们的基础架构，我们对业务进行了大量财务投资，并打算继续进行此类投资。因此，我们可能需要进行额外的股权或债务融资，为这些投资和其他业务活动提供所需的资金。如果我们需要进行此类额外的股权或债务融资，我们可能无法以我们可接受的条件或根本无法筹集所需的现金。融资的条件可能对我们的股东具有稀释性或潜在的稀释性，而新投资者愿意购买我们证券的价格可能大大低于我们A类普通股的当前每股价格。新债务或股权的持有人
89
目录
证券还可能拥有优先于我们普通股现有持有者的权利、优惠或特权。如果需要新的融资来源，但资金不足或不可用，我们将被要求根据可用资金（如果有）修改增长和运营计划，这将损害我们发展业务的能力。
如果我们通过发行股票或可转换债务筹集更多资金，我们的现有股东可能会遭受严重稀释，这些证券可能拥有优于普通股持有人的权利、优惠和特权。如果我们通过债务融资获得额外资金，我们可能无法以对我们有利的条件获得此类融资。此类条款可能涉及限制性契约，使参与筹资活动和寻求商业机会（包括潜在的收购）变得困难。由于最近的全球事件，包括利率和通货膨胀率上升以及世界不同地区持续的武装冲突，科技公司的交易价格一直高度波动，这可能会削弱我们以优惠条件或根本获得资本的能力。此外，此类全球事件造成的衰退、萧条或其他持续的不利市场事件可能会对我们的业务和A类普通股的价值产生不利影响。如果我们无法在需要时以令我们满意的条件获得足够的融资或融资，那么我们继续支持业务增长和应对业务挑战的能力可能会受到严重损害，我们的业务可能会受到不利影响，要求我们推迟、减少或取消部分或全部业务。
未来的收购、战略投资、合作伙伴关系或联盟可能难以识别和整合，会转移关键管理人员的注意力，扰乱我们的业务，削弱股东价值，并对我们的业务、经营业绩和财务状况产生不利影响。
作为我们业务战略的一部分，我们过去和预计将继续投资和/或收购互补的公司、服务或技术。作为一个组织，我们未来成功收购和整合其他公司、服务或技术的能力无法得到保证。我们可能无法找到合适的收购候选人，而且我们可能无法以优惠条件完成此类收购（如果有的话）。如果我们完成收购，我们最终可能无法增强我们的竞争地位或实现业务目标的能力，最终客户或投资者可能会对我们完成的任何收购持负面看法。此外，如果我们未能成功地将此类收购或与此类收购相关的技术整合到我们的公司中，则合并后的公司的收入和经营业绩可能会受到不利影响。任何整合过程都可能需要大量的时间和资源，我们可能无法成功管理该流程。我们可能无法成功评估或利用所收购的技术或人员，也可能无法准确预测收购交易的财务影响，包括会计费用。我们可能必须支付现金、承担债务或发行股权证券来支付任何此类收购，每一项收购都可能对我们的财务状况和A类普通股的市场价格产生不利影响。出售股权或发行债务为任何此类收购提供资金都可能导致股东稀释。债务的出现将导致固定债务的增加，还可能包括契约或其他限制，这将阻碍我们管理业务的能力。
我们在收购方面可能面临的其他风险包括：
•将管理时间和精力从运营业务转移到应对收购整合挑战上；
•协调研发和销售和营销职能；
•整合产品和服务；
•留住被收购公司的关键团队成员；
•由于产品收购或收购产生的战略定位而导致与战略合作伙伴的关系发生变化；
90
目录
•整合被收购公司的客户；
•与收购公司的团队成员融入我们的组织相关的文化挑战；
•整合被收购公司的会计、管理信息、人力资源和其他行政系统；
•需要对收购前可能缺乏足够有效的控制、程序和政策的企业实施或改进控制、程序和政策；
•其他法律、监管或合规要求；
•我们没有充分解决并导致我们报告的业绩不正确的被收购公司的财务报告、收入确认或其他财务或控制缺陷；
•收购前被收购公司活动的责任，包括知识产权侵权索赔、违法、商业纠纷、纳税义务和其他已知和未知的负债；
•意想不到的注销或费用；以及
•与被收购的公司有关的诉讼或其他索赔，包括已解雇的团队成员、客户、前股东或其他第三方的索赔。
我们未能解决这些风险或与收购和投资相关的其他问题，可能会导致我们无法实现这些收购或投资的预期收益，导致我们承担意想不到的负债，并总体上损害我们的业务。
税法或其他税收指导的变化可能会对我们的有效税率、财务状况和经营业绩产生不利影响。
我们是一家总部位于美国的跨国公司，在美国和外国的多个税务管辖区缴税。在美国和我们开展业务的其他国家以及我们需要纳税的司法管辖区，包括那些颁布适用于我们的税法的管理机构，例如欧盟欧盟委员会，我们可能会受到相关税收、会计和其他法律、法规、指导和解释的潜在变化，包括适用于跨国公司（例如GitLab）的税法的变更。这些国家、政府机构以及经济合作与发展组织等政府间经济组织已经或可能就其管辖范围内的税收确定方式做出前所未有的断言，这与我们在这些司法管辖区解释和历史上适用上述规则和条例的方式背道而驰。在当前的全球税收政策环境中，与这些断言相关的任何法律、法规、指导和/或解释的变化都可能对我们的有效税率产生不利影响，导致我们通过改变业务结构来做出回应，或者给我们带来其他成本，从而可能对我们的运营和财务业绩产生不利影响。
2017年12月，美国联邦政府颁布了名为《减税和就业法》或《2017年税收法》的税收改革立法。2017年《税法》通过降低美国公司税率、实施部分属地税制度以及对1986年后的某些外国收入征收一次性视同汇回税等方式，对现有的美国企业所得税法进行了重大修改。最近，美国财政部发布了旨在解释《2017年税法》的法规，包括禁止对与所得税不同的税收进行外国税收抵免，以及要求将研发费用资本化的法规。此外，2022年8月16日颁布的2022年通胀降低法案进一步修订了美国联邦税法，从2023纳税年度开始，对某些公司的 “调整后财务报表收入” 征收15％的最低税，并对某些公司回购或赎回股票征收消费税。
91
目录
在过去几年中，经济合作与发展组织一直在开展税基侵蚀和利润转移项目，该项目如果得以实施，将改变我们开展业务的许多国家确定纳税义务的现有框架的各个方面。2021年，140多个国家暂时签署了一项框架，该框架规定最低税率为15％，以及其他条款。由于该框架有待每个成员国的进一步谈判和实施，因此任何此类变化对我们的纳税义务产生的时间和最终影响尚不确定。同样，欧盟委员会和一些国家也发布了提案，这些提案将适用于我们征税的当前税收框架的各个方面。这些提案包括修改现有所得税计算框架，以及修改或征收新类型的非所得税（包括基于收入百分比的税收）的提议。例如，一些司法管辖区提议或颁布了适用于数字服务的税收，其中包括数字广告和在线市场的商业活动，适用于我们的业务。
欧盟委员会已在多个国家进行了调查，重点是当地国家的税收裁决或税收立法提供的优惠税收待遇是否违反了欧盟国家援助规则，并得出结论，某些成员国在某些情况下提供了非法的国家援助。这些调查可能会导致我们海外业务的税收待遇发生变化。
由于我们的国际业务活动规模庞大且不断扩大，上述活动税收的许多此类变化可能会提高我们的全球有效税率，增加对业务征收的非所得税金额，损害我们的财务状况、经营业绩和现金流。此类变更也可能追溯适用于我们的历史业务，并导致税收超过我们财务报表中估计和记录的金额。无法保证未来的税法变化不会提高企业所得税税率，不会对扣除额、抵免额或其他税收优惠施加新的限制，也无法保证不会做出可能对我们的业务、现金流或财务业绩产生不利影响的其他变革。除其他考虑因素外，这些税收条款以及其他美国或国际税法变更的适用性和影响可能会对我们未来几年的有效所得税税率和现金流产生不利影响。
我们面临的纳税负债可能超过预期。
适用于我们业务的税法，包括美国和其他司法管辖区的法律，有待解释，某些司法管辖区正在以新的方式积极解释其法律。我们认为现有公司结构符合现行税法的方式实施。但是，我们经营所在司法管辖区的税务机关可能会质疑我们的方法，包括对已开发技术或公司间安排进行估值的方法，这可能会影响我们的全球有效税率，对我们的财务状况和经营业绩产生不利影响，可能具有追溯效力。此外，我们公司结构的变化可能会影响我们的全球有效税率，并对我们的财务状况和经营业绩产生不利影响。
此外，美国和经合组织转让定价指南要求我们分析实体履行的职能、所产生的风险和所拥有的资产。这种功能分析是一种控制措施，旨在维持我们实体的营业利润率，并确认公司间交易的正常定价。主管当局可能会解释、更改、修改现行税法、法规、规章或条例或条例对我们不利地适用（可能具有追溯效力）；这可能要求我们更正转让定价或为过去的金额支付罚款、罚款或利息。如果我们无法与关联实体进行相应的调整，我们实际上将承担额外税收的责任，从而对我们的经营业绩和现金流产生不利影响。
在评估我们的税收状况和全球税收准备时，需要做出重大判断。在正常业务过程中，有许多活动和交易的最终税收决定尚不确定。我们的纳税义务和有效税率可能会受到相关税收、会计和其他法律、法规、原则和解释变化的不利影响，
92
目录
包括与所得税关系有关的问题.相关税务机构可能不同意我们关于归属于特定司法管辖区的收入和支出的决定。如果出现这样的分歧，而我们的立场得不到维持，我们可能会被要求缴纳额外的税款、利息和罚款，这可能会导致一次性税费、更高的有效税率、现金流减少和业务的整体盈利能力降低，一些变化可能会影响我们在未来或过去几年的纳税义务。我们会定期评估可能的考试得出结果的可能性，以确定我们的所得税准备金是否充足，并为这些考试可能产生的调整做好了准备。我们无法保证任何审查的最终决定不会对我们的财务状况和经营业绩产生不利影响。
如果我们持有现金和现金等价物的金融机构倒闭，我们的现金和现金等价物可能会受到不利影响。
我们定期在第三方金融机构维持超过联邦存款保险公司保险限额和类似监管保险限额的现金余额。如果我们存款的存款机构倒闭或受到金融或信贷市场的不利条件的影响，我们可能无法收回所有存款（如果有的话），这可能会对我们的运营流动性和财务业绩产生不利影响。
与我们的A类普通股所有权相关的风险
我们的A类普通股的市场价格可能会波动，您可能会损失全部或部分投资。
历史上，科技股经历了很高的波动性。我们的A类普通股的市场价格取决于许多因素，包括本 “风险因素” 部分中描述的因素，其中许多因素是我们无法控制的，可能与我们的经营业绩无关。此外，我们的A类普通股的有限公众持股量可能会增加我们的A类普通股交易价格的波动性。这些波动可能会导致您损失对我们的A类普通股的全部或部分投资，因为您可能无法以或高于最初支付的股票价格出售股票。可能导致我们的A类普通股市场价格波动的因素包括：
•我们的经营业绩的实际或预期变化或波动；
•我们可能向公众提供的财务预测、这些预测的任何变化或我们未能实现这些预测；
•我们或我们的竞争对手发布的新产品或新的或终止的重大合同、商业关系或资本承诺的公告；
•行业或金融分析师或投资者对我们的新闻稿、其他公开公告和向美国证券交易委员会提交的文件的反应；
•涉及我们或我们行业中其他公司的谣言和市场投机；
•整个股票市场的价格和交易量不时波动；
•其他科技公司，尤其是我们行业的公司经营业绩和股票市场估值的变化；
•行业或金融分析师未能维持对我们的报道，关注我们公司的任何分析师对财务估算的变化，或者我们未能达到这些估计或投资者的期望；
•我们的业务或竞争对手的业务或总体竞争格局的实际或预期发展；
93
目录
•涉及我们、我们的行业或两者的诉讼，或监管机构对我们或竞争对手业务的调查；
•与我们的知识产权、我们的解决方案或第三方所有权有关的发展或争议；
•我们或我们的竞争对手宣布或完成对业务或技术的收购；
•适用于我们业务的新法律或法规或对现有法律或法规的新解释；
•加息对整个股票市场和科技公司股票市场的影响；
•我们管理层或董事会的任何重大变动；
•公共卫生危机、流行病和流行病的影响；
•总体经济状况、资本市场的总体变化、通货膨胀、我们市场的缓慢或负增长以及全球银行业的不稳定性；以及
•其他事件或因素，包括政治不稳定、战争、恐怖主义事件或对这些事件的反应造成的事件或因素，包括与世界不同地区持续的武装冲突有关的事件或因素。
此外，股票市场，尤其是科技公司的市场，经历了极端的价格和数量波动，这些波动往往与这些公司的经营业绩无关或不成比例。无论我们的实际经营业绩如何，广泛的市场和行业因素都可能严重影响我们的A类普通股的市场价格。此外，在过去，在整个市场和特定公司证券的市场价格经历了一段时间的波动之后，各公司受到越来越多的股东行动或证券集体诉讼。如果对我们提起任何股东行动或证券诉讼，都可能导致巨额成本，并转移我们管理层对业务的注意力和资源。这可能会对我们的业务、经营业绩和财务状况产生不利影响。
在公开市场上大量出售我们的A类普通股，或者认为这种情况可能会发生，可能会导致我们的A类普通股的市场价格下跌。
向公开市场出售我们的大量A类普通股，尤其是我们的董事、执行官和超过5％的股东的出售，或者认为这些出售可能发生，可能会导致我们的A类普通股的市场价格下跌或使您更难在自己认为合适的时间和价格出售A类普通股。
此外，在某些条件下，我们很大一部分股本的持有人还有权要求我们提交注册声明以公开转售此类股本，或者将此类股份纳入我们可能为我们或其他股东提交的注册声明中。
我们还可能不时发行与融资、收购、投资或其他相关的股本或可转换为股本股份的证券。
我们普通股的双重类别结构将产生将投票控制权集中在持有我们B类股本的股东身上，包括我们的董事、执行官和持有我们已发行资本存量5％或以上的受益所有人，他们总共持有我们股本投票权的65.8％，这将限制或阻碍你影响公司事务的能力，包括董事选举和任何控制权变更交易的批准。
94
目录
我们的B类普通股每股有十张选票，我们的A类普通股每股有一票。截至2023年10月31日，我们已发行的B类普通股的持有人持有我们已发行股本的绝大多数投票权，我们的董事、执行官和5％以上普通股的持有人及其各自的关联公司持有我们股本的大部分投票权。由于我们的B类普通股和A类普通股之间的投票比率为十比一，我们的B类普通股的持有人集体将继续控制我们普通股的大多数合并投票权，因此将能够控制所有提交给股东批准的事项，直到（i）2031年10月14日，（ii）我们重述的公司注册证书中定义的Sytse Sijj的死亡或伤残 brandij，（iii）当时该类别已发行股份三分之二的持有人投票确定的日期B类普通股以及（iv）已发行B类普通股（包括受已发行股票期权限制的B类普通股）数量首次低于已发行普通股总数的5％的日期。这种集中的控制将限制或阻碍您在可预见的将来影响公司事务的能力，包括董事选举、组织文件的修改，以及任何合并、合并、出售我们全部或基本上全部资产或其他需要股东批准的重大公司交易。此外，这可能会阻止或阻碍您主动提出收购提案或要约收购我们的股本，这些提议或要约符合您作为我们的股东的最大利益。
我们的B类普通股持有人未来的转让通常会导致这些股票转换为A类普通股，但有限的例外情况除外，例如出于遗产规划目的进行的某些转让。随着时间的推移，将B类普通股转换为A类普通股将增加长期保留股票的B类普通股持有人的相对投票权。
我们普通股的双重类别结构可能会对我们的A类普通股的交易市场产生不利影响。
几家股东咨询公司和大型机构投资者反对使用多类别结构。因此，我们普通股的双重类别结构可能导致股东咨询公司对我们的公司治理做法发表负面评论或以其他方式试图促使我们改变资本结构，并可能导致大型机构投资者不购买我们的A类普通股。股东咨询公司或机构投资者对我们的公司治理做法或资本结构提出批评的任何行动或出版物也可能对我们的A类普通股的价值产生不利影响。
如果行业或金融分析师不继续发布有关我们业务的研究或报告，或者他们对我们的A类普通股发布不准确或不利的研究，我们的股价和交易量可能会下降。
我们的A类普通股的交易市场将部分取决于行业或金融分析师发布的有关我们或我们业务的研究和报告。我们无法控制这些分析师或其报告中包含的内容和观点。作为一家相对较新的上市公司，发布有关我们A类普通股信息的分析师在我们公司的经验相对较少，这可能会影响他们准确预测业绩的能力，并使我们更有可能无法达到他们的预期。如果任何报道我们的分析师对我们的股价发表不准确或不利的看法，我们的股价可能会下跌。此外，科技行业许多公司的股价大幅下跌，原因是这些公司未能达到或超过公司公开宣布的财务指导或分析师的预期。如果我们的财务业绩未能达到或超过我们宣布的指导方针或分析师或公众投资者的预期，分析师可能会下调我们的A类普通股评级或发布对我们的不利研究。如果其中一位或多位分析师停止对我们的A类普通股的报道或未能定期发布我们的报告，我们在金融市场的知名度可能会降低，这反过来又可能导致我们的股价或交易量下降。
95
目录
我们不打算在可预见的将来派发股息。因此，您获得投资回报的能力将取决于我们的A类普通股价格的升值。
我们从未申报或支付过任何股本的现金分红。我们目前打算保留所有可用资金和任何未来收益用于业务运营，并且预计在可预见的将来不会支付任何股息。未来支付股息的任何决定都将由我们董事会自行决定。因此，在可预见的将来，投资者必须依靠价格升值后的A类普通股的出售作为实现未来投资收益的唯一途径，这种情况可能永远不会发生。
我们的组织文件和特拉华州法律中的规定可能会使收购我们变得更加困难，这可能会使我们的股东受益，并可能限制我们的股东更换或罢免我们现任管理层的尝试。
我们重述的公司注册证书以及经修订和重述的章程中的规定可能会推迟或阻止股东可能认为有利的对我们公司的合并、收购或其他控制权变更。此外，由于我们董事会负责任命管理团队成员，因此这些条款可能会使股东更难更换董事会成员，从而阻碍或阻止股东更换或罢免我们现任管理层的任何尝试。除其他外，我们重述的公司注册证书以及经修订和重述的章程包括以下条款：
•规定我们的董事会分为三类董事，三年任期错开；
•允许我们的董事会确定董事人数并填补任何空缺和新设立的董事职位；
•要求绝大多数票才能修改我们重述的公司注册证书以及经修订和重述的章程中的某些条款；
•授权发行 “空白支票” 优先股，供我们的董事会用来实施股东权益计划；
•规定只有我们的首席执行官或董事会的多数成员才有权召集特别股东会议；
•取消我们的股东召集股东特别会议的能力；
•不提供累积投票；
•规定只有 “有理由” 罢免董事，并且必须得到我们三分之二的股东的批准；
•提供双类普通股结构，在这种结构中，我们的B类普通股的持有人可能有能力控制需要股东批准的事项的结果，即使他们拥有的普通股已发行股比例明显低于大多数，包括董事选举和其他重大公司交易，例如合并或以其他方式出售我们公司或其资产；
•禁止股东通过书面同意采取行动，这要求所有股东行动都必须在我们的股东会议上采取；
•前提是我们董事会被明确授权制定、修改或废除我们修订和重述的章程；以及
96
目录
•制定提名董事会选举或提出股东可在年度股东大会上采取行动的事项的预先通知要求。
此外，特拉华州通用公司法（DGCL）第203条可能会阻碍、推迟或阻止我们公司的控制权变更。第203条对我们与15％或以上普通股持有人之间的合并、企业合并和其他交易施加了某些限制。
我们重述的公司注册证书以及经修订和重述的章程包含针对某些索赔的专属法庭条款，这可能会限制我们的股东为与我们或我们的董事、高级管理人员或团队成员之间的争议获得有利司法论坛的能力。
我们重述的公司注册证书规定，在法律允许的最大范围内，特拉华州财政法院将是代表我们提起的任何衍生诉讼或诉讼、任何声称违反信托义务的诉讼、根据DGCL、我们重述的公司注册证书或经修订和重述的章程对我们提起的任何索赔的诉讼的专属论坛针对我们，这是受内政学说支配的。
此外，《证券法》第22条规定，联邦和州法院对为执行《证券法》或其相关规则和条例规定的任何义务或责任而提出的所有索赔具有并行管辖权。我们重述的公司注册证书以及经修订和重述的章程规定，在法律允许的最大范围内，美国联邦地方法院将是解决任何主张《证券法》（此类条款，即联邦法庭条款）引起的诉讼理由的投诉的唯一论坛。我们决定采用《联邦法庭条款》，此前特拉华州最高法院作出裁决，认为根据特拉华州法律，此类条款表面上是有效的。尽管无法保证联邦或州法院会遵循特拉华州最高法院的裁决或决定在特定案件中应执行《联邦法庭条款》，但适用联邦论坛条款意味着我们的股东为执行《证券法》规定的任何义务或责任而提起的诉讼必须向联邦法院提起，不能在州法院提起。
《交易法》第27条规定了对为执行《交易法》或其规则和条例规定的任何义务或责任而提出的所有索赔的专属联邦管辖权。此外，《联邦法庭条款》适用于为执行《交易法》规定的任何义务或责任而提起的诉讼。因此，我们的股东必须向联邦法院提起诉讼，以执行《交易法》或其相关规章制度规定的任何义务或责任。
我们的股东不会被视为放弃了我们对联邦证券法及其颁布的法规的遵守。
任何购买或以其他方式收购或持有我们任何证券的任何权益的个人或实体均应被视为已通知并同意我们的独家法庭条款，包括联邦论坛条款。这些条款可能会限制股东在自己选择的司法论坛就与我们或我们的董事、高级管理人员或团队成员的争议提起诉讼的能力，这可能会阻碍对我们以及我们的董事、高级管理人员和团队成员提起诉讼。或者，如果法院认定我们重述的公司注册证书或经修订和重述的章程中包含的诉讼地选择条款在诉讼中不适用或不可执行，我们可能会承担与在其他司法管辖区解决此类诉讼相关的额外费用，这可能会损害我们的业务、财务状况和经营业绩。
97
目录
一般风险因素
我们可能会受到自然灾害、流行病和其他灾难性事件以及战争行为、恐怖主义等人为问题的不利影响，这些问题可能会干扰我们的业务运营，我们的业务连续性和灾难恢复计划可能无法充分保护我们免受严重灾难的影响。
自然灾害、流行病和流行病，或其他灾难性事件，例如火灾或电力短缺，以及战争和恐怖主义行为等人为问题，以及我们无法控制的其他事件，可能会对我们的运营、国际商业和全球经济造成损害或中断，并可能对我们的业务、经营业绩和财务状况产生不利影响。虽然我们没有公司总部，但我们的团队成员遍布世界各地，任何此类灾难性事件都可能发生在我们很大一部分团队成员所在的地区。此外，这些条件可能会影响软件开发运营解决方案的支出率，并可能对客户参加我们的活动或购买我们的服务的能力或意愿产生不利影响，推迟潜在客户的购买决策或项目实施时间，缩短订阅合同的价值或期限，影响流失率，或导致客户要求付款或定价优惠，所有这些都可能对我们未来的销售和经营业绩产生不利影响。因此，我们的销售周期可能会延长；我们与新老客户和合作伙伴完成交易的能力可能会受到负面影响；由于实施延迟或其他因素，我们确认已完成的软件交易收入的能力可能会受到负面影响；我们的需求挖掘活动以及这些活动的效率和效果可能会受到负面影响。最近的宏观经济状况，包括通货膨胀和利率上升，已经并将继续给我们的产品和服务的总体支出带来压力，并可能导致我们的客户修改支出优先事项或推迟或放弃购买决定，从而延长销售周期，并可能使我们难以预测销售和经营业绩以及对未来投资做出决定。对我们业务的这些和其他潜在影响可能是巨大的，并可能对我们的业务、经营业绩和财务状况造成重大损害。
如果发生自然灾害，包括大地震、暴风雪或飓风，或火灾、停电或电信故障等灾难性事件，我们可能无法继续运营，并可能承受系统中断、声誉损害、解决方案开发延迟、服务长时间中断、数据安全漏洞和关键数据丢失，所有这些都可能对我们未来的经营业绩产生不利影响。此外，如果我们不实施灾难恢复计划，或者我们或我们的合作伙伴制定的灾难恢复计划被证明不充分，则上述所有风险都可能进一步增加。
我们可能会受到证券集体诉讼。
过去，证券集体诉讼通常是在公司证券市场价格波动一段时间之后对公司提起的。如果适用，此类诉讼可能会寻求直接、间接、间接、惩罚性或其他处罚或金钱赔偿、禁令救济和/或律师费。此类诉讼如果提起，可能会导致巨额成本、负面宣传以及管理层注意力和资源的转移，这可能会对我们的业务、经营业绩或财务状况产生不利影响。此外，董事和高级管理人员责任保险的成本可能会增加，这可能会导致我们选择较低的总体保单限额或放弃本来可以用来支付巨额辩护费用、和解以及判给原告的损害赔偿的保险。
第 2 项。股权证券的未注册销售、所得款项的使用和发行人购买股权证券
(a) 未注册股票证券的近期销售
截至本季度，该公司没有出售未注册证券 2023年10月31日.
98
目录
(b) 所得款项的用途
没有。
第 3 项。优先证券违约
没有。
第 4 项。矿山安全披露
没有。
第 5 项。其他信息
(c) 内幕交易安排和政策
马克·波特 10b5-1 计划
开启 2023年9月15日, 马克·波特, a 本公司董事会成员，根据《交易法》第10b5-1条（“波特规则10b5-1计划”）订立了预先安排的书面股票出售计划，以出售公司的A类普通股。波特规则10b5-1计划是在开放交易窗口内根据公司证券交易政策制定的，旨在满足《交易法》第10b5-1（c）条的肯定辩护。波特规则10b5-1计划规定，在2023年12月15日至2024年9月13日期间，只要公司A类普通股的市场价格高于波特规则10b5-1计划中规定的某些最低门槛价格，就可以出售公司的A类普通股，包括限制性股票单位的归属和结算。根据波特规则10b5-1计划可供出售的A类普通股的总数尚无法确定，因为可用股票将扣除为履行与此类限制性股票单位奖励的归属和结算相关的预扣税义务而出售的股份。因此，就本披露而言，可供出售的A类普通股总数约为 6,376，它反映了波特先生可以出售的限制性股票单位的总最大股票数量，但不包括为履行预扣税义务而出售的股份。
波特规则10b5-1计划包括波特先生向管理该计划的经纪人作出的陈述，即他在订立波特规则10b5-1计划时没有任何与公司或受波特规则10b5-1计划约束的证券有关的任何重要的非公开信息。也就此向公司作了类似的陈述 收养根据公司证券交易政策制定的波特规则10b5-1计划。这些陈述是在《波特规则》第10b5-1计划通过之日作出的，仅在当日有效。在作出这些陈述时，无法保证波特先生没有意识到的任何重大非公开信息，也无法保证波特先生或公司在陈述之日后获得的任何重大非公开信息。
罗宾·舒尔曼 10b5-1 计划修改
开启 2023年9月29日, 罗宾·舒尔曼， 公司首席法务官、公司事务主管兼公司秘书，根据《交易法》第10b5-1条，修改了预先安排的出售舒尔曼女士拥有的公司A类普通股的书面股票销售计划，以确定在某些情况下要出售的股票数量，而不是任何或有金额，调整价格限制，并增加在某些情况下可以出售的最大股票数量（“舒尔曼计划修改”）。根据第10b5-1条，舒尔曼计划修改构成了 终止现有计划（“已终止的舒尔曼10b5-1计划”）和 收养一项新计划（“新舒尔曼10b5-1计划”）。
99
目录
已终止的舒尔曼10b5-1计划和新的舒尔曼10b5-1计划均是在开放交易窗口内签订的，就已终止的舒尔曼10b5-1计划而言，已修改或终止的，是根据公司证券交易的政策，过去或打算满足《交易法》第10b5-1（c）条的肯定性辩护（如适用）。根据新舒尔曼10b5-1计划可供出售的A类普通股的总数尚无法确定，因为可用股票将扣除为履行与此类限制性股票单位奖励的归属和结算相关的预扣税义务而出售的股份。因此，就本披露而言，公司可供出售的A类普通股总数约为 501,909股份，反映了 (i) 舒尔曼女士可出售的限制性股票单位的总最大股数，不包括为履行预扣税义务而出售的股份，以及 (ii) 在完成与行使相关的任何出售之前，因行使公司B类普通股的既得股票期权以及随后转换为A类普通股而产生的公司A类普通股股份既得股票期权，只要是公司A类股票的市场价格2023年12月29日至2024年12月31日期间，普通股价格高于新舒尔曼10b5-1计划中规定的某些最低门槛价格。
舒尔曼新10b5-1计划包括舒尔曼女士向管理该计划的经纪人陈述，她没有掌握有关公司或受新舒尔曼10b5-1计划约束的证券的任何重大非公开信息。根据公司证券交易政策，就通过新舒尔曼10b5-1计划向公司作了类似的陈述。这些陈述是自新舒尔曼10b5-1计划通过之日起提出的，仅限于该日。在作出这些陈述时，无法保证舒尔曼女士不知道的任何重大非公开信息，也无法保证舒尔曼女士在陈述之日后获得的任何重大非公开信息。
一旦执行，波特规则10b5-1计划和新舒尔曼10b5-1计划下的每项交易都将根据适用的证券法律、规则和条例，通过向美国证券交易委员会提交的表格4和/或表格144公开披露。除非法律要求，否则公司不承担任何义务更新或报告波特先生、舒尔曼女士或公司其他高级管理人员或董事可能通过的当前或未来第10b5-1条计划下的任何修改、终止或其他活动。
100
目录
第 6 项。展品
以引用方式纳入随函提交或提供
展品编号描述 表单文件号展览申报日期
31.1
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14（a）条和第15d-14（a）条对首席执行官进行认证。
X
31.2
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14 (a) 条和第15d-14 (a) 条对首席财务官进行认证。
X
32.1*
根据根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350节对首席执行官进行认证。
X
32.2*
根据根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350节对首席财务官进行认证。
X
101.INSXBRL 实例文档-实例文档未出现在交互式数据文件中，因为其 XBRL 标签嵌入在行内 XBRL 文档中。X
101.SCH内联 XBRL 分类扩展架构文档。X
101.CAL内联 XBRL 分类扩展计算链接库文档。X
101.DEF内联 XBRL 分类法扩展定义链接库文档。X
101.LAB内联 XBRL 分类法扩展标签 Linkbase 文档。X
101.PRE内联 XBRL 分类扩展演示链接库文档。X
104封面页交互式数据文件（格式为内联 XBRL，附录 101 中包含适用的分类扩展信息）。X
* 本附录32.1和32.2中提供的认证被视为本10-Q表季度报告的附件，就《交易法》第18条而言，不被视为 “已提交”，也不应以其他方式受该节的责任约束，也不应被视为以引用方式纳入根据《证券法》或《交易法》提交的任何文件中，无论此类文件中包含任何一般公司注册语言。
101
目录
签名
根据证券交易所的要求 1934 年法案，gistrant 已正式安排下列经正式授权的签署人代表其签署本报告。
GITLAB 公司
日期：2023 年 12 月 4 日
来自：/s/ Syse Sijbrandij
姓名：Sytse Sijbrandij
职务：首席执行官
日期：2023 年 12 月 4 日
来自：/s/ 布莱恩·罗宾斯
姓名：布莱恩·罗宾斯
职务：首席财务官
日期：2023 年 12 月 4 日
来自：/s/ 艾琳·曼尼克斯
姓名：艾琳·曼尼克斯
职位：首席会计官

102