rp-20241231

美国

证券交易委员会

华盛顿特区20549

____________________________________________________

表格 10-K

____________________________________________________

（标记一）


☒			根据1934年证券交易法第13或15（d）条提交的年度报告

截至本财政年度 12月31日 , 2024

或


☐			根据《1934年证券交易法》第13或15（d）条提交的过渡报告对于从到

委员会文件编号 001-37496

____________________________________________________

Rapid7, Inc.

（在其章程中指明的注册人的确切名称）

____________________________________________________



特拉华州						35-2423994
（国家或其他司法管辖公司或组织）						（I.R.S.雇主识别号）
铜锣街120号波士顿 , 马						02114
（主要行政办公室地址）						（邮编）

注册人的电话号码，包括区号：（ 617 ) 247-1717

____________________________________________________

根据该法第12（b）节登记的证券：


各类名称	交易代码（s）	注册的各交易所名称
普通股，每股面值0.01美元	RPD	纳斯达克全球市场

根据该法第12（g）节登记的证券：无

如果注册人是《证券法》第405条所定义的知名且经验丰富的发行人，请用复选标记表示。有 ☒无☐

如果根据该法案第13或15（d）节，注册人没有被要求提交报告，请用复选标记表示。有☐ 无 ☒

用复选标记表明注册人是否：（1）在过去12个月内（或要求注册人提交此类报告的较短期限内）提交了1934年《证券交易法》第13或15（d）条要求提交的所有报告，以及（2）在过去90天内一直遵守此类提交要求。有 ☒无☐

用复选标记表明注册人在过去12个月内（或在要求注册人提交和张贴此类文件的较短期限内）是否以电子方式提交了根据S-T规则第405条（本章第232.405条）要求提交的每个交互式数据文件。有 ☒无☐

通过复选标记指明注册人是大型加速申报人、加速申报人、非加速申报人还是较小的报告公司。参见《交易法》第12b-2条中“大型加速申报人”、“加速申报人”、“小型申报公司”的定义。（勾选一）：

大型加速披露公司

☒

加速披露公司

☐

非加速披露公司

☐

小型报告公司

☐

新兴成长型公司

☐

如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）节规定的任何或修订的财务会计准则。☐

用复选标记表明注册人是否已就编制或发布其审计报告的注册公共会计师事务所根据《萨班斯-奥克斯利法案》（15 U.S.C 7262（b））第404（b）节对其财务报告内部控制有效性的评估提交报告和证明。有 ☒ 无☐

如果证券是根据该法第12（b）节登记的，请用复选标记表明备案中包括的登记人的财务报表是否反映了对先前发布的财务报表的错误更正。 ☒

用复选标记表明这些错误更正中是否有任何重述，需要对注册人的任何执行官根据§ 240.10D-1（b）在相关恢复期间收到的基于激励的补偿进行恢复分析。 ☒

用复选标记表明注册人是否为空壳公司（定义见《交易法》第12b-2条）。有☐无 ☒

截至2024年6月30日，注册人的非关联公司持有的注册人有表决权的普通股的总市值，基于2024年6月30日在纳斯达克全球市场报告的注册人普通股每股43.23美元的收盘价，约为$ 2,669,159,228 .就这一计算而言，登记人的所有高级职员、董事和10%实益拥有人均被视为关联公司。此类认定不应被视为承认此类高级职员、董事或10%实益拥有人实际上是注册人的关联公司。截至2025年2月25日登记人已发行普通股的股份数量为 63,968,853 .

以引用方式纳入的文件

不迟于本年度报告所涵盖的10-K表格财政年度结束后120天内根据第14A条向证券交易委员会提交的注册人2025年年度股东大会的最终代理声明的部分内容以引用方式并入本年度报告第10-K表格的第III部分第10-14项。

表内容



		页
第一部分
项目1。	商业	4
项目1a。	风险因素	12
项目1b。	未解决员工意见	37
项目1c。	网络安全	37
项目2。	物业	38
项目3。	法律程序	38
项目4。	矿山安全披露	38

第二部分
项目5。	市场为注册人的普通股权益、相关股东事项及发行人购买股本证券	39
项目6。	[保留]	40
项目7。	管理层对财务状况和经营成果的讨论与分析	41
项目7a。	关于市场风险的定量和定性披露	56
项目8。	财务报表和补充数据	58
项目9。	与会计师在会计和财务披露方面的变化和分歧	95
项目9a。	控制和程序	95
项目9b。	其他信息	96
项目9c。	关于阻止检查的外国司法管辖区的披露	96

第三部分
项目10。	董事、执行官和公司治理	97
项目11。	高管薪酬	97
项目12。	若干受益所有人的证券所有权和管理层及相关股东事项	97
项目13。	若干关系及关联交易、董事独立性	97
项目14。	首席会计师费用和服务	97

第四部分
项目15。	展品和财务报表附表	98
项目16。	表格10-K摘要	100
	签名	101

表内容

关于前瞻性陈述的特别说明

这份关于10-K表格的年度报告，包括题为“业务”、“风险因素”和“管理层对财务状况和运营结果的讨论和分析”的部分，包含涉及风险和不确定性的前瞻性陈述，以及假设，如果这些假设从未实现或证明不正确，可能会导致我们的结果与此类前瞻性陈述明示或暗示的结果存在重大差异。非纯粹历史性的陈述属于经修订的1933年《证券法》第27A条和经修订的1934年《证券交易法》第21E条含义内的前瞻性陈述。前瞻性陈述通常通过使用诸如但不限于“预期”、“相信”、“可以”、“继续”、“可以”、“估计”、“预期”、“打算”、“可能”、“计划”、“项目”、“寻求”、“应该”、“目标”、“将”、“将”等词语以及旨在识别前瞻性陈述的类似表述或变体来识别。这些前瞻性陈述包括但不限于涉及以下方面的陈述：

•我们持续增加新客户、维护现有客户并向新老客户销售新产品和专业服务的能力；

•长期的经济不确定性可能对我们的业务、战略、经营成果、财务状况和现金流产生的不确定影响，以及软件支出总体水平的变化和全球经济的波动性；

•竞争加剧的影响以及我们市场上新的和现有竞争对手的创新；

•我们根据战略优先事项有效重组业务的能力；

•我们适应技术变革并有效增强、创新和扩展我们的解决方案，包括我们的指挥平台的能力；

•我们有效管理或维持增长以及维持盈利能力的能力；

•我们实现收入来源多样化的能力；

•潜在的收购和整合互补的业务和技术；

•我们对未来发行股票或可转换债务证券所得款项的预期用途；

•我们保持或加强对我们品牌的认识的能力；

•我们的解决方案存在感知或实际的安全性、完整性、可靠性、质量或兼容性问题，包括与系统相关的问题、计划外停机、中断或客户的安全漏洞；

•关于未来收入、招聘计划、费用、资本支出、资本要求和股票表现的报表；

•我们满足公开宣布的关于我们的业务、关键指标和未来经营业绩的指导或其他预期的能力；

•我们保持适当的年化经常性收入增长的能力；

•我们吸引和留住合格员工和关键人员的能力，并进一步扩大我们的整体员工人数；

•我们在国内和国际上的增长能力；

•我们有能力随时了解目前在美国和国际上适用或将适用于我们业务的新的或修改的法律法规；

•我们维护、保护和增强知识产权的能力；

•我们使用人工智能（“AI”）的举措的成果；

•为知识产权侵权和其他索赔辩护的相关费用；和

•我们普通股的未来交易价格以及证券分析师报告对这些价格的影响。

这些陈述代表了我们管理层基于我们目前可获得的信息的信念和假设。此类前瞻性陈述受风险、不确定性和其他重要因素的影响，这些因素可能导致实际结果和某些事件发生的时间与此类前瞻性陈述明示或暗示的未来结果存在重大差异。可能导致或促成此类差异的因素包括但不限于以下确定的因素，以及第一部分第1A项下标题为“风险因素”的部分中讨论的因素。此外，此类前瞻性陈述仅在本报告发布之日起生效。除法律要求外，我们不承担更新任何前瞻性陈述以反映本报告日期之后发生的事件或情况的义务。

本报告中使用的术语“Rapid7”、“公司”、“我们”、“我们”和“我们的”是指TERM7，Inc.及其子公司，除非上下文另有说明。

表内容

风险因素汇总

我们的业务受到许多风险和不确定因素的影响，包括项目1a所述的风险和不确定因素"风险因素”.这些风险包括但不限于以下方面：

•我们的季度经营业绩可能会因时期而异，这可能导致我们的经营业绩未能达到预期，并导致我们股票的交易价格下降。

•我们的业务和运营经历了显着增长，如果我们没有适当管理任何未来增长，或者无法维护和扩展我们的基础设施、系统和流程，我们的业务和运营结果可能会受到负面影响。

•长期的经济不确定性或低迷可能会对我们的业务产生不利影响。

•我们为根据我们的战略优先事项重组我们的业务而采取的行动可能没有预期的那么有效。

•我们解决方案中真实或感知到的故障、错误或缺陷可能会对我们的品牌和声誉产生不利影响，这可能会对我们的业务和经营业绩产生不利影响。

•我们的品牌、声誉以及吸引、留住和服务客户的能力部分取决于我们的产品和网络基础设施的可靠性能，包括我们的指挥平台。

•我们的业务和增长在很大程度上取决于客户与我们续签和扩大他们的订阅。我们客户续订的任何下降或未能说服客户扩大他们对我们订阅产品的使用都可能对我们未来的经营业绩产生不利影响。

•如果我们或我们的第三方服务提供商遇到安全漏洞或未经授权的各方以其他方式获得对我们客户数据的访问权限，我们的声誉可能会受到损害，对我们的解决方案的需求可能会减少，我们可能会承担重大责任。

•我们在市场上面临激烈的竞争，这可能会对我们的业务、财务状况和经营业绩产生不利影响。

•如果我们不能成功地雇用、培训和留住合格的人员，我们的业务可能会受到影响。

•我们增长战略的一个组成部分取决于我们持续的国际扩张，这增加了我们运营的复杂性。

•由于我们的产品收集和存储用户及相关信息、国内和国际隐私和网络安全问题以及其他法律法规，可能会对我们的业务产生重大不利影响。

•如果我们的客户无法成功实施我们的产品或我们未能保持高质量的客户支持，客户对我们产品的感知可能会受到损害，或者我们的声誉和品牌可能会受到影响。

•我们可能无法达到我们公开宣布的指引或对我们的业务和未来经营业绩的其他预期，这将导致我们的股价下滑。

•如果我们不能保持和提升我们的品牌，我们的业务和经营业绩可能会受到不利影响。

•我们可能无法在利用人工智能的举措中取得成功，这可能会对我们的业务、声誉或

财务结果。

•我们使用第三方软件和数据来运营我们业务的某些功能并交付我们的产品，这些功能可能难以替代，或者可能导致我们的解决方案出现错误或失败，这可能导致客户流失或损害我们的声誉和经营业绩。

•第三方对我们侵犯或以其他方式侵犯其知识产权的断言，无论是否正确，都可能导致重大成本，并损害我们的业务和经营业绩。

•由于云解决方案的实际或感知的脆弱性，组织可能不愿意购买我们基于云的产品。

•我们有大量债务可能会降低我们的业务灵活性、获得资本和/或增加我们的借贷成本，我们仍可能在未来产生额外债务，这可能会对我们的运营和财务业绩产生不利影响。我们的业务可能没有足够的现金流来支付我们到期的大量债务。

•我们可能需要额外的资本来支持业务增长，而这些资本可能无法以可接受的条件获得，如果有的话。

表内容

上述风险因素摘要应与下文标题为“风险因素”一节中完整风险因素的文本以及本年度报告10-K表格（“10-K表格”）中列出的其他信息一起阅读，包括我们的合并财务报表和相关附注，以及我们向美国证券交易委员会（“SEC”）提交的其他文件。以上总结或下文详述的风险并不是我们面临的唯一风险。我们不确切知道或我们目前认为不重要的其他风险和不确定性也可能对我们的业务、财务状况、经营业绩和未来增长前景产生重大不利影响。

表内容

第一部分

项目1。商业

概述

Rapid7是一家全球性的网络安全软件和服务提供商，其使命是通过让网络安全更简单、更容易获得来创造一个更安全的数字世界。二十多年来，Rapid7与代表各行各业的全球企业合作，以提高其安全运营（“SECOPS”）的效率和生产力。在当今快速发展的IT环境中，由于攻击者和技术范围不断扩大，包括利用人工智能（“AI”）和定向自动化的网络攻击激增，客户正遇到不断升级的挑战。我们通过我们值得信赖的AI注入技术、领先的研究以及广泛的战略性专业知识，授权安全专业人员管理现代化的攻击面。Rapid7全面的安全解决方案，帮助我们的全球客户将暴露管理与威胁检测和响应相结合，以快速、精准的方式减少攻击面，消除威胁。

我们的指挥平台以我们的云安全、安全信息和事件管理（“SIEM”）、高级检测和响应以及漏洞管理产品为基础。Rapid7使安全运营中心（“SOC”）能够以攻击者的视角了解他们支离破碎的攻击面，从而能够主动保护他们的攻击面，并更好地检测和响应威胁。凭借多年的托管服务专业知识，我们的集成安全运营平台使SecOps团队能够摆脱被动方式，减少他们的攻击面，并通过对其环境的深入上下文理解来提高响应效率。

在过去几年中，我们观察到该行业正在经历客户驱动向整合安全平台的转变。作为这一过渡的一部分，客户正在从作为专门功能的云安全转向作为SecOps团队的集成能力的云安全。我们将此视为集成SecOps的需求驱动因素，并相信我们有机会成为跨内部部署、云和外部攻击面提供集成风险和威胁管理的领导者。由于我们已将战略重点转移到SECOPS整合上，我们专注于继续推动我们核心产品和能力的创新，以加速客户价值并提供无摩擦和集成的云安全体验。

随着威胁形势的复杂性不断增长，客户正在展示对集成专业知识的需求，以支持他们有效管理其安全技术。这些关键趋势——安全整合、集成云安全和专业知识驱动的结果——的融合是我们的客户对现代SOC要求的基础。我们的重点是成为综合安全运营解决方案的领先提供商，通过提供暴露和威胁管理，利用我们的能力向客户提供其攻击面的命令。

截至2024年12月31日，我们有超过11,700家客户依靠Rapid7技术、服务和研究来改善安全结果并安全地推进其组织。收入从$411.5从2020年的百万美元增至2024年的8.44亿美元，这意味着20%年复合增长率。

2024年、2023年和2022年的经常性收入，定义为来自术语软件许可、内容订阅、托管服务、基于云的订阅以及维护和支持的收入，分别占总收入的96%、95%和94%。我们实现了净收益2550万美元在2024年，由于我们继续为长期增长进行投资，在2023年和2022年分别产生了1.528亿美元和1.247亿美元的净亏损。

我们的平台

Rapid7的Command Platform是一个统一的威胁暴露、检测和响应平台，允许SecOps团队通过提供从端点到云端的漏洞、暴露和威胁的统一视图来集成其关键安全数据，以弥合安全漏洞并防止攻击。通过集成原生云、本地和安全监控数据并将其与组织的IT和业务数据生态系统相关联，Command Platform提供了客户攻击面的可见性。通过提供自信地发现、识别、优先考虑和补救风险、检测威胁和做出响应的手段，完全集成的、支持AI的平台为SecOps团队提供了他们可以信任的更大可见性。

我们的指挥平台通过集成技术、托管服务、威胁情报和威胁感知风险上下文交付，使我们能够在发现威胁后预测、检测和及时响应威胁。该平台是利用我们在收集和分析来自不同来源的数据方面的丰富经验构建的，包括多云平台、应用程序、端点和网络，从而使我们的客户能够创建和管理分析驱动的网络安全风险管理程序。通过利用我们强大的专有分析来评估和理解客户环境中与用户、IT资产和网络威胁相关的上下文和关系，我们的解决方案使团队能够更快、更容易地识别和修复漏洞、监控错误配置和恶意行为、调查和关闭攻击以及自动化操作。

表内容

端点到云数据收集和共享

为了应对客户不断扩大的数字足迹，我们已投资于我们的能力，以在我们的平台内收集、标准化、丰富和关联各种遥测技术。我们的云架构利用原生收集技术和应用程序编程接口以及第三方事件源的组合，根据客户组织内发生的数字化转型进行扩展。

•Rapid7 Insight Agent：我们的通用端点代理，Insight Agent，是一种轻量级的、基于软件的代理，可以跨内部部署和云环境安装在资产上，以集中和监控我们平台上的数据。这种单一代理可在整个平台上实现许多有影响力的用例，包括下一代防病毒（“NGAV”）、漏洞扫描、端点检测、调查和取证搜索功能以及威胁遏制。

•Rapid7 Insight网络传感器：我们的轻量级Insight网络传感器被动分析原始端到端网络流量，以提高对用户活动的可见性，查明真实威胁，并通过攻击者移动的详细细节加速调查。

•Rapid7云活动数据采集：鉴于现代动态云环境的规模、复杂性和快速演变，实时检测风险和威胁至关重要。我们的事件驱动收割提供了对重要云资源所做更改的可见性。

•第三方集成与生态系统：我们为数百种不同的技术和解决方案提供了集成，以提供针对客户独特生态系统定制的跨客户攻击面的可见性。

•编排和自动化：我们平台的结缔组织是我们在解决方案和客户更广泛的安全生态系统之间协调工作流程的能力。这种连通性使我们的客户能够专注于安全结果，而不是系统集成，并加速与正常业务过程相关的任务，以及对时间敏感的遏制和补救活动，以最大限度地减少暴露并消除威胁。

我们的供品

产品通过我们的平台消费，并作为软件即服务（“SaaS”）解决方案、托管服务或专业服务交付。客户可以使用综合软件和/或托管服务产品，这些产品结合了领先的能力，并倾向于供应商整合，以最大限度地提高安全预算。

检测和响应

•托管威胁完成（“MTC”）是我们的旗舰产品，它统一了托管检测和响应（“MDR”）以及通过共享代理交付的托管漏洞管理（“MVM”）的强大暴露管理，以防止跨kill链的攻击，查明高级威胁的位置，并通过始终在线的MDR的无限事件响应自信地做出响应。MDR提供端到端的威胁检测和响应，包括从事件遏制到违规响应的24x7监控。客户还可以添加NGAV 它提供针对已知静态威胁和可疑行为的高保真预防，或管理式数字风险保护（“MDRP”），它搜索来自被盗或泄露的数据和网络钓鱼尝试的潜在威胁。

•威胁完成统一InsightIDR（“InsightIDR”）和InsightVM（“InsightVM”），在单一产品中提供漏洞管理和威胁覆盖。使用共享代理，客户可以获得围绕优先漏洞的清晰度和更高效率的检测覆盖，使他们能够在其环境中更快地消除风险和威胁。

•InsightIDR是下一代安全信息和事件管理(“SIEM "）和扩展检测和响应（“XDR”）解决方案，具有高保真检测，可消除警报噪声，以查明事件并通过专家建议和自动化加速响应。

•事件响应服务是积极主动、反应迅速的专业服务，帮助客户准备和应对潜在的违规行为。

曝光管理

•曝光指令是一种暴露管理产品，可通过针对混合环境优化的主动暴露缓解和补救优先顺序，提供攻击表面可见性。拥有高级云安全用例的客户可以购买曝光命令高级为利用实时可见性、身份分析和自动化补救的工作负载提供强大的安全性。码到云的防护还包括持续的网页应用扫描和扩大风险覆盖范围。

表内容

•Surface命令是市场上最易访问的网络资产攻击服务管理（“CAASM”）解决方案，为客户提供他们可以信任的360 °攻击面视图，以检测从端点到云的安全问题并确定其优先级。

•矢量命令是一种持续的红队服务，可验证外部攻击面暴露，并通过持续的红队操作测试防御，以提供对重要暴露的可信洞察。

•InsightCloudSec是一款云风险与合规管理解决方案，提供云原生应用保护平台（“CNAPP”）能力，并使组织能够在整个软件开发生命周期中以持续的安全性和合规性安全地加速云采用。

•InsightVM是一种漏洞管理（“VM”）解决方案，可提供跨内部部署和远程端点的可见性，使安全团队能够评估漏洞和配置的业务风险，并与IT对应方共享以进行补救。

•InsightAppSec是一款动态应用程序安全测试（“DAST”）工具，通过云交付，它结合了强大的应用程序爬行和攻击能力、扫描和调度的灵活性以及结果的准确性，以及现代化的用户界面、直观的工作流程和合理的数据组织。

•托管虚拟机将日常的虚拟机操作卸载给专家，并将覆盖范围扩展到整个攻击面。

•托管AppSec由专门的安全顾问和AppSec专家提供指导，以验证应用程序测试结果，为AppSec团队评估结果减少噪音，并为开发人员补救问题节省时间。

•渗透测试是评估现代攻击面的专业服务，其产品涵盖内外部网络、Web应用程序、移动应用程序、物联网、无线网络测试、社会工程和红队攻击模拟。

我们的平台产品可在全球范围内使用，减少了客户管理大型、复杂的数据基础设施的需求。客户可以通过我们在美国、爱尔兰、澳大利亚和捷克共和国的SOC提供的托管服务增加专业知识。这些SOC中的每一个都配备了安全分析师、威胁工程师、事件响应者和客户顾问，为我们的全球托管服务客户提供全生命周期支持。

我们的增长战略

我们的目标是通过帮助客户从端点到云端预测、精确定位并对暴露导致的威胁采取行动来帮助他们控制攻击面。我们增长战略的主要驱动力是：

•对产品创新的持续投资：我们打算继续投资于我们的产品开发，以增强我们的平台并提供额外的功能，以满足客户需求并扩大我们的潜在市场。

•扩展我们的合作伙伴生态系统

•战略伙伴关系：通过扩大我们与系统集成商的战略合作伙伴关系，我们使我们的客户能够在他们的生态系统中利用我们的技术和平台取得成功，并从他们的安全运营计划中提供更多价值。最近推动这种体验的技术联盟包括ServiceNow、微软、AWS、GCP和Palo Alto Networks。

•渠道合作伙伴：我们维持一个全球渠道合作伙伴网络，以补充我们的销售组织，特别是在欧洲、中东和非洲（“EMEA”）以及亚太地区（“APAC”）。我们与战略渠道合作伙伴建立了牢固的共同销售关系，后者通过客户获取、交易执行和在确保续订方面提供价值来提供额外的杠杆作用。我们专注于扩展我们的公共云市场动议，以支持我们的客户转向这些模型。我们将继续投资于使我们能够创造长期客户价值的合作伙伴模式。

•托管安全服务提供商（“MSSP”）：我们的平台产品使MSSP能够扩展现有服务，包括检测和响应（XDR/SIEM/MDR）、漏洞管理、云安全、威胁情报和应用程序安全。这些关系也使我们能够利用MSSP的专业知识进一步扩大我们的客户范围。

•扩大我们的客户群：我们相信，我们有一个强大的机会来解决任何规模的资源受限组织的安全需求。我们打算继续增加对我们的销售和营销工作的投资，并促进我们的渠道关系的增长，以便能够获得这些客户。

•向我们现有的客户群追加销售和交叉销售：我们看到了深化与现有客户关系的重要机会。凭借对客户体验、满意度和我们平台的价值主张的强烈关注，我们打算扩大客户对他们拥有的产品的使用（追加销售）并帮助他们采用额外的产品

表内容

（交叉销售）。我们的平台整合产品正在帮助我们的客户最大化他们的预算，并让他们掌握他们的攻击面，成为我们最主要的客户获取和扩展动作。

•加强我们的客户续费率：我们打算通过提供专业服务、支持和对客户成功功能的大力投资，继续推动客户满意度和续订。我们的客户成功团队提供专业知识，帮助我们的客户实现非凡的价值并改善他们的安全结果，从而带来更高的客户满意度。

•国际扩张：我们继续进行投资以扩大我们的国际存在。其中包括对基础设施、销售和营销以及战略合作伙伴关系的投资。

•战略并购：我们已经并可能继续进行收购，以提高我们的指挥平台的价值，并增强我们解决新出现的客户挑战的能力，从而使我们能够实现成为SecOps领导者的愿景。

研发

我们还在研发方面投入大量资源，以增强我们的核心技术平台和产品，开发新的终端市场特定解决方案和应用，并进行产品和质量保证测试。我们与关键中心附近的领先大学合作，推动研究和创新，并建立人才管道。我们聘用产品、工程和研究专业人员，他们拥有多样化的技能组合，包括数据收集和分析、人工智能、SaaS交付、云原生开发、深厚的安全专业知识和研究能力。

我们经验丰富的研究团队定期审查来自我们平台和更广泛的开源社区的趋势洞察，以准备行业报告和资源。这包括定期的威胁报告、常见的漏洞和暴露，以及臭鼬工厂的研究，以突出具体的安全问题。这种围绕理解攻击者心态的专注和意向性是我们Rapid7文化的重要组成部分，并被注入我们的产品开发和工程精神中。

我们的研发团队位于马萨诸塞州的波士顿；德克萨斯州的奥斯汀；弗吉尼亚州的阿灵顿；爱尔兰的都柏林和戈尔韦；北爱尔兰的贝尔法斯特；以色列的特拉维夫；以及捷克共和国的布拉格，为我们提供了接触全球工程人才的机会。

Rapid7实验室：开源社区

我们行业领先的攻击专家分析漏洞、错误配置和威胁数据，为组织的安全程序提供主动指导。利用来自我们免费和开源项目的威胁情报，我们不断增强我们的产品和服务，以改善客户体验。我们为社区服务并丰富我们产品的开源项目包括：

•Metasploit：我们的Metasploit框架有一个活跃的贡献者和用户社区，其中包括为Metasploit框架贡献模块的安全研究人员，这些模块充当有关真实世界攻击者技术的资源。Metasploit社区还为我们提供了新的网络攻击发生时的可见性，以及对攻击者行为的更深入了解。

•迅猛龙：Veloiraptor是一个独特的、先进的开源端点监测、数字取证和网络响应平台。它为您提供了更有效地应对广泛的数字取证和网络事件响应调查和数据泄露的能力。

•攻击者KB：AttackerKB创建于2020年，是安全界讨论、分析和确定威胁优先级的论坛。这个社区驱动的平台使安全专业人员能够交换有关漏洞的信息，这样他们就可以更好地了解被利用的影响和可能性。

•Lorelei项目：Lorelei项目始于2014年，旨在了解攻击者、研究人员和组织在云环境中、跨云环境中以及针对云环境所做的工作，并深入了解机器人和人类攻击者所采用的战术、技术和程序。

•声纳项目：我们对许多服务和协议进行互联网范围的扫描，以深入了解全球暴露和漏洞，并为平台分析和准备核心研究报告收集数据。

威胁情报和侦测工程

Rapid7的威胁内容库利用来自我们开源社区的独特原始威胁，以及经过专业审查的第三方情报和来自我们整个平台的洞察力，为客户提供精心策划的检测和紧急威胁覆盖范围的存储库。通过结合专有的AI驱动的检测和映射到ATT & CK框架（映射对手战术、技术和程序的公共资源）的妥协指标，我们的检测内容跨越了整个威胁生命周期的已知和未知威胁。对照多样的遥测数据进行分析时，这一内容

表内容

使我们能够查明跨端点、网络、用户、云和客户更广泛生态系统的威胁。这个库受到我们的Rapid7 MDR服务以及InsightIDR技术的利用，这意味着警报由我们的安全专家在现场审查，提供反馈循环并确保强大的信号到噪声警报。

专业服务

我们的专业服务产品包括但不限于：渗透测试、网络安全成熟度评估、安全和事件响应程序开发服务、物联网和互联网嵌入式设备测试以及威胁建模、桌面练习和事件响应服务。此外，我们提供与我们平台相关的部署和培训服务，以进一步帮助客户运营和定制他们的平台体验。通过访问我们的安全人才，我们帮助组织制定一种方法和路线图，以进一步成熟和加强他们的安全计划。

我们的客户

截至2024年12月31日，我们在147个国家拥有超过11700个客户，其中包括财富100强中43%的组织。我们将客户定义为：截至指定的计量日期，拥有有效的Rapid7经常性收入合同的任何实体，不包括仅有InsightOps或Logentries的客户，这些客户的合同价值每年低于2400美元。

我们的客户涵盖广泛的行业，包括技术、能源、金融服务、医疗保健和生命科学、制造业、媒体和娱乐、零售、教育、房地产、交通运输、政府和专业服务。制造业的客户代表了我们2024年最大的行业15%我们的收入。2024年，43%我们的收入中有一部分来自企业，我们将其定义为年收入超过10亿美元或员工超过2500人的组织，余额来自中型市场和小型组织。

我们的收入不集中于任何个人客户，在2024、2023或2022年，没有客户占我们收入的1%以上。

我们的竞争

我们经营的市场竞争激烈、分散，并受制于技术变革和创新。我们主要与成熟和新兴的安全产品供应商竞争，包括以下方面：

•将安全产品融入其产品的大公司；

•XDR和SIEM厂商；

•云安全厂商；

•漏洞风险管理厂商；

•应用安全厂商；

•威胁情报供应商；以及

•遗留安全、系统管理、MSSP等IT厂商。

我们的竞争基于多项因素，包括：

•产品功能；

•产品的广度；

•我们的安全服务提供商的深度和专业知识；

•业绩；

•品牌名称、信誉和客户满意度；

•易于实施、使用和维护；

•总拥有成本；和

•可扩展性、可靠性和安全性。

我们的一些竞争对手拥有比我们更大的销售、营销和财务资源，更广泛的地理分布或更大的品牌知名度。我们可能会在未来的市场上面临来自其他大型、成熟公司的竞争，以及来自新兴公司的竞争。此外，我们预计，我们的行业很可能会出现持续的整合，这可能

表内容

导致价格竞争加剧和其他形式的竞争。随着新技术的引入、我们产品的演变和新的市场进入者，我们预计未来竞争将加剧。由于技术进步，包括人工智能方面的技术进步，我们市场的状况可能会发生迅速而显着的变化。我们的竞争对手可能会更成功地将AI融入他们的产品中，获得或利用某些AI技术的优越访问权限，并使他们的AI解决方案获得更高的市场认可。有关人工智能相关风险的进一步讨论，请见下文“与知识产权、诉讼和政府监管相关的风险”。

政府条例

我们受影响我们业务的各种联邦、州和国际法律法规的约束，包括与客户和员工个人信息的隐私和安全以及向某些国家、政府或实体出口或进口我们的产品有关的法律法规。未来可能会通过所有这些领域的额外法律，这可能会导致我们收集、使用、托管、存储或传输客户或员工的个人信息和数据、与客户沟通以及交付产品和服务的方式受到重大限制或改变，这可能会显着增加我们的合规成本。

知识产权

我们未来的成功和竞争地位部分取决于我们保护知识产权和专有技术的能力。为了维护这些权利，我们依靠专利、商标、版权、商业秘密、员工和第三方保密协议、许可安排和其他合同保护的组合来保护我们在美国和其他司法管辖区的知识产权。

我们有超过二百五十项已颁发专利和一项麻木注册商标和未注册商标的er。我们专利的标准长度为20年，虽然我们专利的授权日期各不相同，但考虑到我们产品的预期寿命，我们认为我们已发布专利的持续时间是足够的。我们提交专利申请以保护我们的知识产权，并有多项专利申请正在申请中。我们要求我们的员工、顾问和其他第三方签订保密和所有权协议，并控制对软件、文档和其他专有信息的访问。尽管我们依赖知识产权，包括商业秘密、专利、版权和商标，以及合同保护来建立和保护我们的专有权利，但我们认为，诸如我们人员的技术和创意技能、创建新模块、特性和功能以及频繁增强我们的解决方案等因素对于建立和保持我们的技术领先地位更为重要。

我们还向第三方授权软件以集成到我们的产品中，包括开源软件和其他以商业上合理的条款提供的软件。我们认为，我们的持续研究和产品开发在实质上不依赖于与我们的产品开发相关的任何单一许可或与第三方的其他协议。

人力资本

Rapid7致力于让所有人都能实现最佳的安全运营，我们的员工对于实现这一使命至关重要。为了在我们竞争激烈且发展迅速的市场中继续创新、竞争并取得成功，我们继续吸引和留住有经验的员工至关重要。作为这些努力的一部分，我们努力提供有竞争力的薪酬和福利计划，并培育一个社区，让每个人都感到被包容并有权做最好的工作。

截至2024年12月31日，我们拥有2,413名全职员工，其中产品和服务交付和支持452名，销售和营销852名，研发779名，一般和行政330名。截至2024年12月31日，我们在美国有1,241名全职员工，在国际上有1,172名全职员工。我们的美国员工都不在集体谈判协议的范围内。我们相信我们的员工关系很好，我们没有经历过任何停工。

补偿、福利和福利

我们的薪酬计划旨在吸引和奖励拥有支持我们的业务目标所需技能、协助实现我们的战略目标并为我们的股东创造长期价值并符合我们公司文化的人才。除基本工资外，符合条件的员工将通过与我们股价价值挂钩的短期激励和长期股权奖励，为他们对公司目标的贡献获得补偿。我们认为，包含短期和长期奖励的薪酬计划提供了公平和有竞争力的薪酬，并使员工和股东的利益保持一致，包括通过激励业务和个人绩效（按绩效付费）、基于长期公司绩效进行激励以及将薪酬与我们的业务计划相结合。除了现金和股权补偿，我们还为所有符合条件的全职员工提供广泛的福利，如生命和健康（医疗、牙科和视力）保险、旅行福利、带薪休假和退休福利。我们还通过员工援助计划提供情感健康服务。

表内容

根据我们的2015年股权激励计划（“2015年计划”），全球所有高绩效员工都有资格获得股权。此外，美国、英国、爱尔兰、加拿大、澳大利亚、德国和以色列的所有员工都可以参加我们的员工股票购买计划（“ESPP”）。截至2024年12月31日，我们超过90%的员工有资格参加ESPP。根据ESPP，员工可以在税后基础上最多拨出毛收入的15%，以折扣价购买我们的普通股，折扣价按以下两者中较低者的85%计算：（i）我们普通股在每个发售期开始时的市场价值和（ii）我们普通股在适用的购买日期的市场价值。

我们已经进化到混合优先模式，在这种模式中，被分配到办公室的员工可以在办公室和家里分配时间。我们经常迭代我们的方法，以确保我们在业务需求与员工愿望之间取得平衡，但仍然致力于我们的观点，即办公室仍然是促进指导、职业发展和协作的重要环境。此外，我们相信亲自聚会可以让我们的员工培养更牢固的关系和信任，并有助于为我们伟大的工作文化做出贡献，这一点从Rapid7连续十三年被公认为波士顿最佳工作场所以及在我们经营所在的其他地点获得类似认可就可以证明。我们建立这种文化，部分是通过我们通过调查从员工那里得到的反馈，以及全年的非正式反馈渠道。

人才发展

我们相信投资于我们所有员工的成长和发展。“Never Done”是我们的核心价值观之一，我们的员工利用无数机会不断学习，既可以通过内部培训和发展经验，也可以通过按需学习模块，还可以获得基于需求和兴趣的特定内容课程。我们为员工在其职业生涯的每个阶段设计并实施了学习体验。包括个性化的领导力发展体验，在领导力旅程的每个阶段为非技术和技术领导者和管理者建立能力。这些经历符合我们的核心价值观，并促进了我们认为对我们的使命、客户和员工发展的成功至关重要的领导技能和行为。作为内部职业成长的支持者，我们积极指导和投资未来领导者的管道。此外，新员工参与我们90天的入职体验，旨在支持我们核心价值观的体现，并缩短他们创造影响力的时间。

为了补充我们的内部学习经验，以及提供独立学习的机会，员工可以使用在线教育工具，包括数字图书馆，以建立必要的技能，以追求与自己角色相关的额外认证。为了进一步投资于网络安全的未来并实现我们的公司使命，我们创建了一个平台，其中包含最新的产品培训材料，并以零成本提供认证考试。电子证书可以发布到员工的LinkedIn职业简介中，与考试和学习材料相关的持续专业教育（“CPE”）帮助网络安全专业人员保持其专业认证的最低“持续发展”点，例如认证信息系统安全专业人员、全球信息保障认证和认证专业黑客。我们相信，我们对这些资源的投资，以及灵活的工作环境，将支持我们的员工追求终身学习。

我们相信，通过专注于员工的发展和参与，我们将对客户的体验产生积极影响。

多元化、公平和包容

培养一种重视多样性、公平和包容性原则的文化，是我们是谁的一个基本和根本方面。我们努力创造一个环境，让每个人，无论背景如何，都感到被重视和被赋予权力。多样性、公平和包容性是创造力和创新的关键驱动因素，我们知道，当团队接受这些驱动因素时，他们能够做出更好的商业决策，最终推动更好的商业成果。我们的承诺不仅仅是言语——这是一项持续不断的投资，可见于我们的伙伴关系、年度规划、内部活动、培训和发展以及可用资源。

过去一年，我们在培养培养所有员工归属感的文化敏捷性、能力和包容性编程方面取得了重大进展。我们持续的努力包括为所有新员工提供关于包容性基本原理的全面电子学习，确保每个团队成员都带着基础知识开始他们的旅程。我们继续投资于扩大教育和培训举措，这些举措侧重于包容性领导和有效管理全球团队的原则，为领导者提供驾驭复杂性和促进协作的工具。作为这些努力的补充，我们的员工资源组举办了旨在领导力发展、加深对不同生活经历的理解、拓宽文化意识以及为员工创造联系、学习和成长机会的会议。

我们仍然致力于投资于符合我们企业价值观的伙伴关系，并推进我们建立反映我们所支持的全球人口的多维团队的使命。

表内容

社区参与& The Rapid7网络安全基金会

我们回馈我们生活和工作的社区，并相信这一承诺有助于我们努力吸引和留住员工。我们与各种STEM和以包容为重点的项目合作，以促进面向所有人的技术教育。除了现金捐款，我们还鼓励所有地点的员工志愿服务。2021年，我们组建了Rapid7网络安全基金会（“基金会”）。该基金会的使命与Rapid7的使命密切相关，即通过支持免费和开放的网络安全计划和解决方案，促进网络员工队伍更加多样化和更具包容性，并推进安全工作。其中包括，除其他外，Hack.Diversity、Mass Cyber Center和Cycersity。在2021年为基金会提供了100万美元的初始捐款后，Rapid7在2022年至2024年期间继续支持基金会，追加投资总额为100万美元。

2023年2月，Rapid7及其基金会宣布建立多年合作伙伴关系和150万美元的承诺，以在南佛罗里达大学（“USF”）创建Rapid7网络威胁情报实验室。USF跨学科实验室的目标是在网络威胁检测方面促进新的合作研究努力，通过广泛的传感器网络跟踪恶意威胁行为者，支持以包容性方式发展网络安全领域的多样化人才，并在当地和全球网络安全行业内充当思想领导力和社区参与规划的中心。

企业信息

我们的主要行政办公室位于马萨诸塞州波士顿铜锣街120号。我们的电话是+ 1 617-247-1717。我们的网站地址是www.rapid7.com.

“Rapid7”、Rapid7徽标以及出现在本10-K表格年度报告中的TERM7，Inc.的其他商标或服务标记均为TERM0的财产。Rapid7, Inc.本10-K表格年度报告中包含其他商号名称、商标和他人的服务标记，这些商标、商标和他人的服务标记均为其各自所有者的财产。仅为方便起见，本10-K表格年度报告中提及的商标和商品名称可能会在没有®或TM符号。本网站所载资料或可透过本网站链接查阅的资料，并无以引用方式并入本10-K表格年度报告。

可用信息

我们的10-K表格年度报告、10-Q表格季度报告、8-K表格当前报告以及根据经修订的《1934年证券交易法》第13（a）和15（d）条提交的这些报告的修订，均可在或通过我们的网站免费提供，网址为投资者.rapid7.com在向SEC提交或提供此类报告后，在合理可行的范围内尽快这样做。

表内容

项目1a。风险因素。

我们的运营和财务业绩受到各种风险和不确定性的影响，包括下文所述的风险和不确定性。除了本年度报告中包含的10-K表格的其他信息，包括我们的合并财务报表和相关说明，以及我们向美国证券交易委员会提交的其他公开文件（the“SEC”).下面描述的风险和不确定性并不是我们面临的唯一风险和不确定性。我们不知道或我们目前认为并不重要的额外风险和不确定性，也可能成为对我们的业务产生不利影响的重要因素。如果出现以下任何风险或下文未具体说明的其他风险，我们的业务、财务状况和经营业绩可能会受到重大不利影响。在这种情况下，我们普通股的交易价格可能会下降。还请看“关于前瞻性陈述的特别说明。”

我们的季度经营业绩可能会因时期而异，这可能导致我们的经营业绩未能达到预期，并导致我们股票的交易价格下降。

我们的经营业绩，包括我们的收入、年化经常性收入（“ARR”）、现金流、递延收入和毛利率的水平历来在不同时期有所不同，我们预计，由于多种因素，它们将继续如此，其中许多因素超出了我们的控制范围，包括：

•对我们的产品和服务产品的需求水平；

•客户续约率和吸引新客户的能力；

•客户购买额外产品或服务产品的程度；

•我们的产品组合，以及服务产品，在一个时期内销售；

•有能力成功增加我们基于云的解决方案的销售额，包括通过转向综合平台销售方法；

•对组织网络安全的感知威胁程度；

•网络中断、安全漏洞、技术困难或我们的产品中断；

•我们所竞争市场的增长率变化；

•由于季节性和客户需求，我们的产品和服务产品的销售；

•我们或我们的竞争对手推出新产品或服务的时机和成功，或我们行业竞争格局的任何其他变化，包括我们的竞争对手之间的整合Os and initiatives that use artificial intelligence（“AI”）；

•引进或采用与我们的产品相竞争的新技术；

•潜在客户决定从其他供应商购买网络安全产品或服务产品；

•与我们业务的运营和扩展相关的运营成本和资本支出的金额和时间；

•价格竞争；

•我们成功管理和整合任何收购业务的能力，包括但不限于费用的金额和时间以及未来潜在的被收购公司商誉减值费用；

•影响我们运营的地区的业务中断，源于实际、即将或感知到的传染病爆发或重新出现；

•我们增加、保留和激励营销和销售我们的产品和服务的渠道合作伙伴的能力；

•我们持续的国际扩张以及与外汇汇率变化相关的风险敞口；

•与我们的业务、运营和基础设施的维护和扩展相关的运营费用的金额和时间；

•宣布或通过影响我们业务或行业的新法规和政策授权或对现有法规和政策授权的变更；

•现有或不可预见的诉讼和知识产权侵权的成本或结果；

•区域、国家和全球经济的实力；

表内容

•气候变化、自然灾害或人为问题的影响，包括恐怖主义或战争（如俄乌战争和中东持续冲突）；和

•未来的会计公告或我们的会计政策或惯例的变更。

上述或本文其他地方讨论的每个因素或其中一些因素的累积影响可能会导致我们的经营业绩波动。这种可变性和不可预测性可能导致我们无法达到对特定时期经营业绩的预期，或证券分析师或投资者的预期。如果由于这些或任何其他原因，我们的经营业绩未能达到或超过预期，我们的股票市场价格可能会下跌，我们可能会面临代价高昂的诉讼，包括证券集体诉讼。

我们的业务和运营经历了显着增长，如果我们没有适当管理任何未来增长，或者无法维护和扩展我们的基础设施、系统和流程，我们的业务和运营结果可能会受到负面影响。

截至2020年12月31日止年度至2024年12月31日止年度，我们的收入由4.115亿美元到8.44亿美元，我们的员工人数从1,847至2,413名雇员。我们未来的增长取决于我们继续满足客户不断扩大的需求和吸引新客户的能力。尽管我们在历史上经历了快速增长，但我们无法保证我们的业务将继续以同样的速度增长或根本没有增长。

随着现有客户对我们的产品获得更多经验，他们可能会扩大对我们产品的依赖，这将要求我们扩大我们的运营基础设施。我们还寻求在我们的运营基础设施中保持过剩的产能，以促进快速提供新的客户部署。此外，我们需要妥善管理我们的技术运营基础设施，以支持硬件和软件参数的变化以及我们产品的演进，所有这些都需要大量的准备时间。如果我们不能准确预测我们的基础设施需求，我们现有的客户可能会遇到服务中断，这可能会使我们受到经济处罚、金融负债和客户损失。如果我们的运营基础设施未能跟上销售增长的步伐，客户可能会在我们寻求获得额外产能时遇到延误，这可能会对我们的声誉和收入产生不利影响。

为了继续发展和扩大我们的业务，同时满足客户的业绩和其他要求，我们打算继续进行重大的财务和运营投资。我们未来的成功将部分取决于我们有效管理增长的能力，这将要求我们，除其他外：

•维护和扩大我们的客户群，包括通过持续投资和战略向综合平台销售方法发展；

•通过在现有客户的组织内增加或更广泛地使用我们的产品订阅和服务产品来增加来自现有客户的收入；

•通过研发提升我们产品的性能和能力；

•继续开发我们基于云的解决方案；

•保持客户购买和续订我们基于云的解决方案、内容订阅、维护和支持以及托管服务的速度；

•继续成功地在国内和国际上拓展我们的业务；

•继续改进我们的关键业务应用程序、流程和IT基础设施，以支持我们的业务需求，并适当记录此类系统和流程；

•继续有效吸引、整合和留住员工，特别是我们的销售和营销及研发团队成员；

•增强我们的信息和通信系统，以确保我们在世界各地的员工和办事处得到良好的协调，并能够有效地与彼此以及我们不断增长的客户和合作伙伴群进行沟通；

•改善我们的财务、管理和合规系统和控制；和

•成功与其他公司竞争。

如果我们未能有效实现这些目标，我们管理预期增长的能力可能会受到损害，我们可能无法保持我们的产品质量、持续的收入或收入增长，我们的股价可能会波动，可能难以实现和保持盈利能力。您不应该依赖我们之前的季度或年度期间的表现作为我们未来增长的任何迹象。

表内容

我们历史上没有盈利，未来可能也不会保持盈利。

截至2024年12月31日止年度，我们实现净收入2550万美元。在2024年之前，我们公布了自成立以来每一年的净亏损，包括截至2023年12月31日和2022年12月31日止年度的净亏损分别为1.528亿美元和1.247亿美元。截至2024年12月31日，我们的累计赤字为9.880亿美元。虽然我们在最近几个时期经历了显着的收入增长并实现了盈利，但我们可能无法获得足够高的产品和服务的销售量来维持或增加我们的增长或在未来保持盈利能力。我们还预计我们的成本将在未来期间增加，如果我们的收入不增加，这可能会对我们未来的经营业绩产生负面影响。特别是，我们预计将继续在以下方面投入财政和其他资源：

•与我们的产品相关的研发，包括对我们研发团队的投资；

•销售和市场营销，包括继续扩大我们的销售组织，在国内和国际上；

•我们业务的持续国际扩张；

•战略收购和扩大我们的合作伙伴生态系统；以及

•随着我们继续实施和加强我们的行政、财务和运营系统、程序和控制，一般和行政费用。

这些投资可能不会增加我们业务的收入或增长。如果我们无法以足以抵消预期成本增加的速度增加收入，我们的业务、财务状况和经营业绩将受到损害，我们可能无法长期保持盈利能力。此外，我们可能会遇到不可预见的运营费用、困难、并发症、延误和其他可能导致未来期间亏损的未知因素。如果我们的收入增长在未来期间没有达到我们的预期，我们的财务表现可能会受到损害，我们可能无法在未来保持盈利能力。

长期的经济不确定性或低迷可能会对我们的业务产生不利影响。

长期的经济不确定性或低迷可能会对我们的业务运营或财务业绩产生不利影响。美国国内或国外一般经济的负面情况，包括金融和信贷市场波动、经济政策变化、通货膨胀、外汇汇率波动、贸易不确定性，包括关税、制裁、国际条约和其他贸易限制的变化、自然灾害的发生、新冠疫情等流行病或流行病的爆发、政治动荡和社会纷争，包括恐怖主义行为、武装冲突，例如俄罗斯和乌克兰之间的冲突以及中东持续的冲突，已经并可能继续导致总体上企业在安全产品或信息技术方面的支出减少，并对我们业务的增长率产生负面影响。

我们的客户群涵盖多个行业，包括科技服务、能源、金融服务、医疗保健和生命科学、制造业、媒体和娱乐、零售、教育、房地产、交通、政府和专业服务。任何这些行业的大幅低迷都可能导致公司总体上减少资本支出，或者专门减少在信息技术或安全产品方面的支出。因此，我们在这些行业的现有或潜在客户可能会推迟或取消信息技术项目，或寻求通过重新谈判供应商合同来降低其成本。例如，由于通胀压力和其他全球事件导致的经济波动，我们已经并可能继续看到我们的销售周期出现延迟、客户根本未能续签或未能续签他们与我们的订阅的预期范围、客户要求延期付款期限以及定价或捆绑优惠，如果这很重要，可能会对我们的业务、经营业绩和财务状况产生重大不利影响。如果客户和潜在客户认为购买我们的产品是可自由支配的，我们的收入可能会受到一般信息技术支出延迟或减少的不成比例的影响。此外，客户可能会选择开发内部软件，以替代使用我们的产品。此外，竞争对手可能会通过降低价格和试图引诱我们的客户来应对市场状况。此外，某些行业整合步伐的加快可能会导致我们产品的整体支出减少。

此外，不利的经济条件，包括通货膨胀，也可能增加我们经营业务的成本，包括供应商、供应商和劳动力费用。

我们无法预测任何经济放缓、不稳定或复苏的时间、强度或持续时间，一般或在任何特定行业或地域内。尽管我们预计，我们目前的现金和现金等价物余额，包括我们在2023年9月发行可转换优先票据的收益，连同运营产生的现金流量，将足以满足我们至少未来12个月的国内和国际营运资金需求以及其他资本和流动性需求，但如果我们经营所在的总体经济或行业的经济状况较目前水平恶化，我们的业务运营和财务业绩可能会受到不利影响。

表内容

宏观经济事件和条件，例如上面讨论的那些，也可能产生加剧本“风险因素”部分中描述的许多其他风险的影响，包括与我们的指导、我们的客户、我们的潜在客户、我们的市场机会、续订和销售周期等相关的风险。

我们为根据我们的战略优先事项重组我们的业务而采取的行动可能没有预期的那么有效。

2023年8月，我们的董事会批准了一项重组计划，该计划旨在提高运营效率、降低运营成本并更好地使公司员工队伍与当前业务需求、最高战略优先事项和关键增长机会保持一致（《重组预案》）。重组计划包括裁员约16%。我们可能会因这些重组努力和我们的效力减少而遇到挑战，这可能会阻止我们确认重组计划的预期利益，或以其他方式对我们的业务、经营业绩和财务状况产生不利影响。截至2024年3月31日，重组方案执行完毕。

由于重组计划，我们已经并可能在短期内继续产生额外成本，包括用于员工过渡的现金支出、通知期和遣散费、员工福利、与加速归属股份奖励相关的相关便利成本非现金支出以及其他重大的一次性成本。例如，就重组计划而言，我们永久关闭了位于德克萨斯州普莱诺、加利福尼亚州洛杉矶和加拿大多伦多的某些闲置办公空间，这导致2023年录得360万美元的减值损失。这些额外的现金和非现金支出可能会降低我们的营业利润率。我们的重组计划可能会导致其他意想不到的后果，包括超出我们预期的裁员幅度的员工减员，这也可能因我们的股权奖励的实际或感知价值下降而进一步加剧；我们的企业文化受损，剩余员工的员工士气下降；管理层注意力被转移；我们作为雇主的声誉受损，这可能使我们在未来更难雇用新员工；以及离职员工的机构知识和专业知识的损失。如果我们遇到任何这些不利后果，我们的重组计划可能无法实现或维持其预期收益，或者即使实现了收益，也可能不足以满足我们的长期盈利能力和运营预期，这可能会对我们的业务、经营业绩和财务状况产生不利影响。

此外，我们的重组计划可能导致我们无法实现，或导致延迟实现我们的运营和增长目标。虽然职位已被取消，但他们履行的职能对我们的运营仍然是必要的，我们可能无法有效和高效地在剩余员工中分配离职员工的职责和义务。重组计划还可能阻止我们寻求新的机会和举措，或要求我们调整增长战略。随着我们继续确定成本节约和运营效率的领域，我们可能会考虑实施进一步的措施来降低运营成本并提高运营利润率。我们可能无法成功实施这些倡议，包括由于我们无法控制的因素。如果我们无法实现重组计划带来的预期节省和效率和/或完成我们的业务和战略举措，我们的业务、经营业绩和财务状况可能会受到重大不利影响。

我们的业务和增长在很大程度上取决于客户与我们续签和扩大他们的订阅。我们客户续订的任何下降或未能说服客户扩大他们对我们订阅产品的使用都可能对我们未来的经营业绩产生不利影响。

我们的认购产品按定期发售。为了改善我们的经营业绩，重要的是我们的现有客户在现有认购期限届满时与我们续签其认购，并以相同或更优惠的条款续签。我们的客户没有义务与我们续签他们的订阅，我们可能无法准确预测客户续订率。我们客户的续订率可能会因多种因素而下降或波动，包括他们对我们的新产品或当前产品供应的满意或不满意、我们的定价、经济状况的影响，包括由于全球经济放缓、通货膨胀、外汇汇率波动、俄乌战争、中东持续冲突以及任何全球经济不确定性和金融市场中断、竞争性产品、我们的客户对其风险敞口的看法，或他们的支出水平的改变或减少。如果我们的客户不与我们续签协议或以对我们不利的条款续签，我们的收入和经营业绩可能会受到不利影响。

我们未来的增长还受到我们向现有客户销售额外产品的能力的影响，这取决于许多因素，包括客户对我们的产品和服务的满意度以及总体经济状况。如果我们向客户交叉销售和追加销售的努力不成功，我们的业务增长速度可能会下降。

如果我们新的和现有的产品供应和产品增强没有获得足够的市场认可，我们的财务业绩和竞争地位将受到影响。

我们的业务很大程度上依赖于，并且我们预计我们的业务将继续很大程度上依赖于我们的平台解决方案的销售，包括我们的指挥平台。因此，市场对我们平台解决方案的认可对于我们持续

表内容

成功。对我们平台解决方案的需求受到许多我们无法控制的因素的影响，包括市场对基于云的产品的持续接受程度、竞争对手开发和发布新产品的时机、技术变革、以及我们的市场和整体经济的增长或收缩。如果我们无法继续满足客户需求或实现更广泛的市场接受我们的平台解决方案，包括通过将我们的销售模式演变为综合平台销售方法，我们的业务运营、财务业绩和增长前景将受到重大不利影响。

我们花费大量时间和金钱来研发或获取现有产品的新产品和增强版本，以纳入额外功能、改进功能或其他增强功能，以满足客户快速变化的需求。此外，我们继续投资于可部署在我们平台之上的解决方案，以针对特定用例并培养我们的社区。当我们开发现有产品的新版本或增强版本时，我们通常会产生费用并预先花费资源来营销、推广和销售新产品。因此，当我们开发或收购新的或增强的产品时，它们的引入必须达到高水平的市场接受度，以证明我们在开发和将它们推向市场方面的投资金额是合理的。例如，如果我们最近的产品扩展和产品，例如我们的合并产品，没有获得广泛的市场采用和实施，或者我们的合并平台销售方法不成功，我们的财务业绩和竞争地位可能会受到影响。

此外，我们可能会对我们的产品进行客户不喜欢、觉得有用或同意的更改。我们也可能会停止某些功能，开始对目前免费的某些功能收费，或者增加我们的任何功能或使用我们的产品的费用。

由于多种原因，我们的新产品和现有产品或产品增强功能以及对现有产品的更改可能无法获得足够的市场认可，其中包括：

•我们未能在产品功能方面准确预测市场需求，未能及时提供满足这一需求的产品，包括由于更广泛的宏观经济环境而导致的需求下降；

•我们的综合平台销售方法在执行或时机上的失败或两者兼而有之；

•真实的或感知到的缺陷、错误或失败；

•关于其绩效或有效性的负面宣传；

•延迟向市场发布我们的新产品或对现有产品的增强；

•由我们的竞争对手引进或预期引进竞争产品；

•无法扩展和执行以满足客户需求；

•我们的客户经营状况不佳，导致他们推迟IT采购，包括由于新冠疫情；和

•客户不愿购买基于云的产品。

如果我们的新产品或现有产品或增强和更改未能在市场上获得足够的认可，我们的竞争地位将受到损害，我们的收入、业务和财务业绩将受到负面影响。由于我们将在新产品或增强方面产生重大的研究、开发、营销、销售和其他费用，对我们财务业绩的不利影响可能特别严重。

表内容

我们在市场上面临激烈的竞争，这可能会对我们的业务、财务状况和经营业绩产生不利影响。

SECOPS解决方案的市场，包括我们的指挥平台，是高度分散、竞争激烈且不断发展的。我们与一系列成熟和新兴的安全软件和服务供应商展开竞争。随着新技术和市场进入者的引入，我们预计未来的竞争环境将保持激烈。我们经营的市场竞争激烈、分散，并受制于技术变革和创新。我们主要与成熟和新兴的安全产品供应商竞争，包括将安全产品纳入其产品的大型公司；XDR和SIEM供应商；云安全供应商；漏洞风险管理供应商；应用安全供应商；威胁情报供应商；以及遗留安全、系统管理、MSSP和其他IT供应商。

我们的一些实际和潜在竞争对手比我们具有优势，例如更长的经营历史、显着更多的财务、技术、营销或其他资源、更强的品牌和业务用户认知度、更大和更成熟的知识产权组合以及更广泛的全球分销和存在。此外，我们的行业发展迅速，竞争日益激烈。更大、更成熟的公司可能专注于安全运营，可以直接与我们竞争。较小的公司也可以推出我们不提供的新产品和服务，这些产品和服务可以迅速获得市场认可。

我们的竞争对手可能能够比我们更快、更有效地应对新的或不断变化的机会、技术、标准或客户要求。随着新技术的引入、我们产品的演变和新的市场进入者，我们预计未来竞争将加剧。由于技术进步，包括人工智能方面的进步，我们市场的状况可能会发生迅速而显着的变化。我们的竞争对手可能会更成功地将AI融入他们的产品中，获得或利用某些AI技术的优越访问权限，并使他们的AI解决方案获得更高的市场认可。有关人工智能相关风险的进一步讨论，请见下文“与知识产权、诉讼和政府监管相关的风险”。

此外，我们的一些较大的竞争对手拥有更广泛的产品，可以将竞争产品和服务与其他软件产品捆绑在一起。因此，客户可能会选择我们的竞争对手提供的捆绑产品，即使个别产品的功能比我们的解决方案更有限。这些竞争对手还可能以较低的价格提供其产品，作为此次更大销售的一部分，这可能会增加我们产品的定价压力，并导致我们产品的平均销售价格下降。这些规模较大的竞争对手通常也处于更有利的位置，可以承受客户大幅减少支出的情况，因此不会那么容易受到经济衰退的影响。

此外，我们当前和潜在的竞争对手可能会在他们之间或与第三方建立合作关系，这可能会进一步增强他们在我们所针对的市场中的资源以及产品和服务供应。此外，当前或潜在的竞争对手可能会被拥有更多可用资源的第三方收购。由于这种关系和收购，我们当前或潜在的竞争对手可能能够比我们更快地适应新技术和客户需求，投入更多资源来推广或销售其产品和服务，发起或承受实质性的价格竞争，更容易利用其他机会或更快地开发和扩展其产品和服务。

我们市场的这些竞争压力或我们未能有效竞争可能会导致价格下降、订单减少、续订减少、收入和毛利率下降以及市场份额损失。任何未能解决这些因素都可能严重损害我们的业务和经营业绩。

由于所有这些原因，我们可能无法成功地与当前或未来的竞争对手竞争，或者我们可能需要花费大量资源以保持竞争力。如果我们的竞争对手在开发新产品和服务产品或吸引和留住客户方面比我们更成功，我们的业务、财务状况和经营业绩可能会受到不利影响。

如果我们不能成功地雇用、培训和留住合格的人员，我们的业务可能会受到影响。

我们继续在很大程度上依赖我们的销售队伍来获得新客户并增加与现有客户的销售额。我们成功推行增长战略的能力，还取决于我们吸引、激励和留住人员的能力，尤其是销售、营销和研发方面的人员。此外，近年来，由于最近对全球企业和政府的网络安全攻击导致对网络安全专业人员的需求增加，招聘、雇用和留住具有网络安全行业专业知识的员工变得越来越困难。我们面临来自众多技术、软件和其他公司对这些员工的激烈竞争，尤其是在我们经营所在的某些地理区域，我们无法确保未来能够吸引、激励和/或留住足够的合格员工，尤其是在劳动力市场紧张的情况下。此外，美国和其他公司改变提供远程或混合工作环境，可能会增加我们传统办公地点以外的雇主对这类员工的竞争。在新冠疫情之后，我们的员工队伍演变为混合优先模式，这种模式要求定期在办公室出勤，但采用混合方式。虽然我们打算继续迭代我们的方法

表内容

确保我们在平衡企业的需求和员工的愿望之间取得平衡，我们可能会面临招聘和留住员工的困难，因为这种转变让我们有更多的办公室出勤率。如果我们无法吸引新员工并留住现有员工，我们可能无法充分开发和维持新产品或服务产品，或在与竞争对手相同的水平上营销我们现有的产品或服务产品，因此我们可能会失去客户和市场份额。我们未能吸引和留住人员，特别是那些我们历来拥有较高更替率的销售和营销及研发职位的人员，可能会对我们执行业务目标的能力产生不利影响，因此，我们的竞争能力可能会下降，我们的经营业绩可能会受到影响，我们的收入可能会减少。即使我们能够确定并招聘足够数量的新员工，这些新员工在实现全部生产力之前仍需要大量培训，他们可能不会像我们希望的那样迅速或根本无法实现生产力。

我们相信，我们的企业文化一直是我们成功的关键组成部分。我们投入了大量的时间和资源来建设我们的团队。随着我们作为一家上市公司的成长和成熟，我们可能会发现很难维持我们的企业文化。任何未能保护我们的文化都可能对我们未来的成功产生负面影响，包括我们吸引、激励和留住人员以及有效专注于和追求我们的业务战略的能力。

我们的混合工作模式和使用具有远程工作安排的服务提供商也使我们面临更高的运营风险。例如，我们的员工和服务提供商在远程工作时家中的技术可能不像我们的办公室那样强大，并可能导致员工和服务提供商可用的网络、信息系统、应用程序和其他工具比我们的办公室更有限或更不可靠。此外，我们员工和服务提供商家中的安全系统可能不如我们办公室使用的安全系统。虽然我们实施了技术和行政保障措施，以帮助保护我们的系统，因为我们的员工和服务提供商在家工作，但我们可能会面临更大的网络安全风险，这可能使我们面临数据或财务损失的风险，并可能扰乱我们的业务运营。无法保证我们已经到位的数据安全和隐私保护措施将完全有效，或者我们不会遇到与员工和服务提供商远程访问公司数据和系统相关的风险。

我们的销售周期可能无法预测。

由于我们销售周期的长度和不可预测性，我们产品的销售时间很难预测，特别是对于大型企业和我们的某些产品。我们主要向IT部门销售我们的产品，这些部门正在管理越来越多的用户和合规需求，这增加了在销售周期中需要满足和确认的客户需求的复杂性，并延长了我们的销售周期。此外，潜在客户用于其测试和评估、合同谈判和预算编制过程的时间长度差异很大，这取决于组织的规模、预算限制、所考虑的产品或服务的性质以及所需批准的资历。此外，我们可能会投入大量时间和精力进行特定的不成功的销售努力，因此，我们可能会失去其他销售机会或产生无法被收入增加所抵消的费用，这可能会损害我们的业务。

我们增长战略的一个组成部分取决于我们持续的国际扩张，这增加了我们运营的复杂性。

我们在世界各地营销和销售我们的产品和服务产品，并在世界许多地区设有人员。截至2024年、2023年和2022年12月31日止年度，位于北美以外的业务分别产生了我们收入的24%、22%和21%。我们的增长战略部分取决于我们持续的国际扩张。我们预计将与位于美国以外的组织开展大量业务，特别是在欧洲和亚洲。我们无法向您保证，我们向国际市场的扩张努力将成功地为我们的产品和服务产品创造进一步的需求，或在我们进入的国际市场上有效地销售我们的产品和服务产品。我们目前的国际业务和未来举措将涉及各种风险，包括：

•与开展国际业务相关的管理、基础设施和法律成本增加；

•对渠道合作伙伴的依赖；

•贸易和外汇限制；

•国外市场和世界各地的经济或政治不稳定或不确定性；

•外币汇率波动；

•合同执行难度较大，应收账款催收、催收期较长；

•监管要求的变化，包括但不限于数据隐私、数据保护和数据安全法规；

表内容

•人员配备和管理国外业务的困难和成本；

•部分国家知识产权保护的不确定性和局限性；

•遵守外国法律法规的成本以及不遵守此类法律法规的风险和成本；

•遵守美国外国业务法律法规的成本，包括美国《反海外腐败法》、进出口管制法、关税、贸易壁垒、经济制裁和对我们在某些外国市场销售或提供我们解决方案的能力的其他监管或合同限制，以及不遵守的风险和成本；

•某些地区不公平或腐败的商业行为以及可能影响财务业绩并导致财务报表重述和违规的不正当或欺诈性销售安排的风险增加；

•潜在的政治动荡、恐怖主义行为、敌对行动或战争；

•文化差异和地域分散导致的管理沟通和融合问题；

•与我们产品的语言本地化相关的成本；

•气候变化、自然灾害、战争行为（包括俄乌战争和中东持续冲突）、恐怖主义、流行病或流行病和其他健康危机的风险增加；和

•遵守多个可能重叠的税收结构的成本。

我们的业务，包括我们和我们的渠道合作伙伴销售我们的产品和服务产品，可能会受到外国政府法规的约束，这些法规因国家而异，并会不时变化。我们的失败，或我们的渠道合作伙伴未能遵守这些规定，可能会对我们的业务产生不利影响。此外，在许多外国，其他人从事我们的内部政策和程序或适用于我们的美国法规所禁止的商业行为是很常见的。尽管我们已实施旨在遵守这些法律和政策的政策和程序，但无法保证我们的员工、承包商、渠道合作伙伴和代理商已遵守或将遵守这些法律和政策。我们的员工、承包商、渠道合作伙伴或代理商违反法律或关键控制政策可能导致收入确认延迟、财务报告错误陈述、罚款、处罚或禁止进口或出口我们的产品，并可能对我们的业务和经营业绩产生重大不利影响。

此外，2022年2月下旬，俄罗斯军队对乌克兰发动了一次重大军事行动。虽然我们的业务和运营没有受到重大影响，但无法预测这场危机的更广泛或更长期的后果。危机的后果可能包括进一步的制裁、禁运、地区不稳定、地缘政治转变以及对宏观经济状况、安全状况、货币汇率和金融市场的不利影响。无法保证俄乌战争，包括由此产生的任何制裁、出口管制或其他限制性行动，不会对我们未来的行动和结果产生重大不利影响。

如果我们无法成功应对国际扩张和运营的挑战，我们的业务和经营业绩可能会受到不利影响。

我们在与客户的协议期限内按比例确认相当大比例的收入，因此，销售的低迷或好转可能不会立即反映在我们的经营业绩中。

根据我们与客户达成的协议的各种条款，我们按比例确认了相当大比例的收入。因此，我们在每个期间报告的收入的很大一部分将来自与先前期间订立的协议相关的递延收入的确认。因此，任何一个时期的新销售或续订的下降可能不会立即反映在我们该时期的收入结果中。然而，这一下降将对我们未来期间的收入产生负面影响。因此，我们产品的销售和市场接受度显着下降以及我们续费率的潜在变化的影响可能要到未来期间才能完全反映在我们的经营业绩中。我们的模式也使我们难以在任何时期通过额外销售快速增加收入，因为来自新客户的收入一般会在适用期限内确认。

我们还打算增加在研发、销售和营销以及一般和行政职能等领域的投资，以发展我们的业务。我们很可能比一些预期收益更早地确认与这些增加的投资相关的成本，这些投资的回报可能比我们预期的更低，或者可能发展得更慢，这可能会对我们的经营业绩产生不利影响。

我们可能无法快速有效地调整我们的成本结构以应对收入的显着下降，这可能会对我们的经营业绩产生不利影响。

表内容

如果我们的客户无法成功实施我们的产品或我们未能保持高质量的客户支持，客户对我们产品的感知可能会受到损害，或者我们的声誉和品牌可能会受到影响。

我们的产品被部署在各种各样的IT环境中，包括大规模、复杂的基础设施，我们经常必须协助我们的客户为这种大型、复杂的部署实现成功的实施。过去，我们的一些客户在实施我们的产品时遇到了困难，未来可能会遇到实施困难。如果我们的客户无法成功实施我们的产品，客户对我们产品的感知可能会受到损害，或者我们的声誉和品牌可能会受到影响。

此外，为了使我们的产品（包括我们的指挥平台）发挥其功能潜力，我们的产品必须有效地集成到客户的IT基础设施中，这些基础设施具有不同的规格、利用不同的协议标准、部署来自多个不同供应商的产品以及包含随着时间的推移而增加的多层产品。我们客户的IT基础设施也是动态的，有无数的设备和端点定期进出客户的IT系统，包括远程设备，我们的产品必须能够有效地适应和跟踪这些变化。我们必须能够互操作，并通过这些高度复杂和定制的网络向客户提供我们的安全产品，这需要我们的客户、我们的客户支持团队和我们的渠道合作伙伴之间进行重大协调。

一旦我们的产品被部署到我们客户的网络中，我们的客户就依赖于我们的技术和其他客户支持服务来解决与我们产品的实施和维护有关的任何问题。如果我们不能有效协助客户部署我们的产品、帮助客户快速解决部署后问题或提供有效的持续支持，我们向现有客户续订或销售额外产品或服务的能力将受到不利影响，我们在潜在客户中的声誉可能会受到损害。此外，如果我们未能成功雇用、培训和保留足够的技术和客户支持及成功人员，我们向客户提供充分和及时支持的能力将受到负面影响，客户对我们产品的满意度将受到不利影响。

我们的客户未能适当实施我们的产品或我们的产品未能在客户的IT基础设施内有效集成和运营，都可能导致客户不满，影响我们产品的感知可靠性，导致负面新闻报道，对我们的声誉产生负面影响并损害我们的财务业绩。

我们在收购和整合其他业务、产品或技术方面的成功可能会影响我们的财务状况。

为了保持竞争力，我们过去和将来可能会寻求收购更多的业务、产品或技术。我们也可能找不到合适的收购候选者，我们完成的收购可能不成功。

实现过去或未来收购的预期收益将部分取决于我们是否能够及时和具有成本效益地整合收购的运营、产品和技术，并成功地将这些作为新产品产品或作为我们现有产品中的新功能进行营销和销售。例如，2024年7月3日，我们收购了网络攻击面管理技术提供商Noetic Cyber，Inc.（“Noetic”）。任何收购的整合都可能被证明是困难的，因为有必要协调地理上不同的组织，并整合具有不同业务背景、习惯于不同企业文化和业务运营及内部制度的人员。我们可能需要在收购前可能缺乏足够有效的控制、程序和政策的企业实施或改进控制、程序和政策。收购和整合过程复杂、昂贵且耗时，可能会导致两家公司的产品开发、销售活动和运营中断或失去动力。此外，我们可能无法在收购后留住被收购公司的关键人员。如果我们无法有效执行或整合收购，则此类收购的预期收益，包括销售或增长机会或目标协同效应可能无法实现，我们的业务、财务状况和经营业绩可能会受到不利影响。

此外，我们可能只能对被收购公司的运营进行有限的尽职调查，或者可能会发现所收购的产品或技术并不像我们根据最初或有限的尽职调查所认为的那样有能力。收购后，我们可能会因被收购公司过去或目前的运营而承担不可预见的责任，这些责任可能大于我们协商的保证和赔偿限制。任何超出这些保证和赔偿限制的意外责任都可能对我们的财务状况产生负面影响。

我们可能无法达到我们公开宣布的指引或对我们的业务和未来经营业绩的其他预期，这将导致我们的股价下滑。

我们已经并可能继续提供有关我们的业务、未来经营业绩和关键指标，包括ARR的指导。在制定这一指导意见时，我们的管理层必须对我们未来的表现做出一定的假设和判断。其中一些关键假设涉及宏观经济压力对我们业务的影响以及全球经济复苏的时间和范围，而这些本质上是难以预测的。虽然以数字上的特殊性呈现，但这一指导意见必然是投机性的，本质上受制于重大的商业、经济和竞争性

表内容

不确定性和意外情况，其中许多超出我们的控制范围，是基于对未来商业决策或经济状况的特定假设，其中一些可能会发生变化。该指南本质上由前瞻性陈述组成，也受截至给出日期的假设、估计和预期的限制，并受其约束。前瞻性陈述受到许多风险、不确定性、假设和其他因素的影响，这些因素可能导致实际结果和某些事件发生的时间与前瞻性陈述明示或暗示的未来结果存在重大差异，包括本风险因素部分和我们未来提交给SEC的文件的风险因素部分中描述的风险。可以预期，我们提供的任何指导的部分或全部假设、估计和预期将不会实现或与实际结果有很大差异。因此，我们的指引仅是管理层认为截至此类指引发布之日可实现的估计。

此外，分析师和投资者可能会制定并发布他们自己对我们业务的预测，这可能会对我们未来的业绩形成共识。由于许多因素，我们的业务结果可能与此类预测或共识有很大差异，其中许多因素超出了我们的控制范围，包括由于全球经济不确定性和金融市场状况可能对我们的运营和经营业绩产生不利影响。此外，如果我们对之前宣布的指引进行向下修正，或者如果我们公开宣布的未来经营业绩指引未能达到证券分析师、投资者或其他相关方的预期，我们普通股的价格将会下降。

如果我们无法与渠道合作伙伴保持成功的关系，我们的业务运营、财务业绩和增长前景可能会受到不利影响。

我们的成功部分取决于与各种渠道合作伙伴建立并保持关系，我们利用这些合作伙伴来扩大我们的地理覆盖范围和市场渗透。我们预计，我们将继续依赖这些合作伙伴，以帮助促进我们产品的销售，作为在美国更大规模采购的一部分，并在国际上发展我们的业务。截至2024年、2023年及2022年12月31日止年度，我们透过渠道合作伙伴销售产品及提供服务分别取得约68%、62%及57%的收入，而来自渠道合作伙伴的收入百分比在未来期间可能会增加。我们与渠道合作伙伴的协议是非排他性的，并不禁止他们与我们的竞争对手合作或提供竞争解决方案，我们的一些渠道合作伙伴可能与我们的竞争对手建立了更稳固的关系。如果我们的渠道合作伙伴选择更加重视他们自己的产品或竞争对手提供的产品，或者没有有效地营销和销售我们的产品和服务（包括我们的指挥平台），我们发展业务和销售我们的产品和服务的能力，特别是在关键的国际市场，可能会受到不利影响。此外，我们未能招募更多的渠道合作伙伴，或他们销售我们的产品和服务产品的任何减少或延迟，或渠道销售与我们的直接销售和营销活动之间的冲突可能会损害我们的经营业绩。最后，即使我们取得了成功，我们与渠道合作伙伴的关系可能不会导致客户更多地使用我们的产品和服务或增加收入。

如果我们不能保持和提升我们的品牌，我们的业务和经营业绩可能会受到不利影响。

我们认为，维护和增强我们的品牌标识对于我们与客户和渠道合作伙伴的关系以及我们吸引新客户和渠道合作伙伴的能力至关重要。我们品牌的成功推广将在很大程度上取决于我们的营销努力、我们继续提供高质量产品的能力以及我们成功地将我们的产品与竞争对手的产品区分开来的能力。我们的品牌推广活动可能不会成功或产生增加的收入。此外，独立的行业分析师经常对我们的产品以及我们的竞争对手提供评论，市场上对我们的产品（包括我们的命令平台）的看法可能会受到这些评论的重大影响。如果这些评论是负面的，或者与我们的竞争对手的产品和服务相比不那么正面，我们的品牌可能会受到不利影响。

此外，通过渠道或战略合作伙伴的销售，可能难以维护和提升我们的品牌。推广我们的品牌需要我们进行大量的支出，我们预计随着我们的市场竞争变得更加激烈，随着我们扩展到新的市场，以及随着更多的销售通过我们的渠道合作伙伴产生，支出将会增加。如果这些活动产生增加的收入，这些收入可能无法抵消我们产生的增加的费用。如果我们不能成功地维护和提升我们的品牌，我们的业务可能不会增长，我们可能相对于拥有更强品牌的竞争对手降低了定价能力，我们可能会失去客户和渠道合作伙伴，所有这些都会对我们的业务运营和财务业绩产生不利影响。

我们依赖于我们的高级管理层和其他关键员工的持续服务和表现，失去他们中的任何一个都可能对我们的业务、经营业绩和财务状况产生不利影响。

我们未来的业绩取决于我们的高级管理层，特别是我们的首席执行官Corey Thomas和其他关键员工的持续服务和贡献，以执行我们的业务计划，并识别和追求新的机会和产品创新。我们的高级管理人员和关键员工的终止或离职可能会不时导致我们的高级管理团队发生变化。我们的高级管理层和关键员工是

表内容

随意受雇，这意味着他们可以随时终止与我们的雇佣关系。我们的高级管理层，特别是Thomas先生，或其他关键员工因任何原因暂时或永久失去服务，可能会严重延迟或阻止我们的发展和战略目标的实现，并损害我们的业务、财务状况和经营业绩。

我们使用第三方软件和数据来运营我们业务的某些功能并交付我们的产品，这些功能可能难以替代，或者可能导致我们的解决方案出现错误或失败，这可能导致客户流失或损害我们的声誉和经营业绩。

我们使用软件供应商来运营我们业务的某些关键职能，包括财务管理、客户关系管理和人力资源管理。如果我们在实施新软件方面遇到困难，或者由于长时间中断或中断，或者由于不再以商业上合理的条款或价格提供这些服务，我们的开支可能会增加，我们管理财务的能力可能会中断，我们管理解决方案销售和支持客户的流程可能会受到损害，直到识别、获得和整合同等服务（如果有），所有这些都可能损害我们的业务。

此外，我们许可来自不同第三方的第三方软件以及安全和合规数据，以便在我们的解决方案中使用，以提供我们的产品。在未来，我们可能无法以商业上合理的条款获得这种软件或数据，或者根本无法获得。任何失去使用任何这些软件或数据的权利都可能导致延迟提供我们的产品，直到我们开发出同等技术或数据，或者，如果有的话，被识别、获得和整合，这可能会损害我们的业务。此外，此第三方软件中的任何错误或缺陷或故障都可能导致我们的产品出现错误或缺陷或导致我们的产品出现故障，这可能会损害我们的业务，并且纠正成本高昂。其中许多供应商试图对其对此类错误、缺陷或故障的责任施加限制，如果可以强制执行，我们可能会对我们的客户或第三方供应商承担额外的责任，这可能会损害我们的声誉并增加我们的运营成本。

我们将需要保持与第三方软件和数据提供商的关系，并从这些提供商获得不包含错误或缺陷的软件和数据。任何不这样做都可能对我们向客户提供有效解决方案的能力产生不利影响，并可能损害我们的经营业绩。

我们的技术联盟伙伴关系使我们面临一系列业务风险和不确定性，这些风险和不确定性可能对我们的业务和财务业绩产生重大不利影响。

我们已经并打算继续与第三方建立技术联盟伙伴关系，以支持我们未来的增长计划，包括与我们的某些实际或潜在竞争对手。例如，通过这些技术联盟合作伙伴关系，我们与某些第三方应用程序接口（“API”）集成，这增强了我们在客户IT环境中的数据收集能力。如果这些第三方不再允许我们与他们的API集成，或者如果我们决定不维持这些集成，我们产品的功能可能会降低，我们的产品可能无法像某些潜在客户那样适销对路。技术联盟伙伴关系需要相关各方之间的重大协调，特别是如果合作伙伴要求我们将其产品与我们的产品集成。此外，我们已经并将继续投入大量时间、金钱和资源，与我们的技术联盟合作伙伴建立并维持关系，但我们无法保证任何特定关系将在任何特定时期持续下去，导致我们可以有效商业化的新产品或导致我们现有产品的增强。此外，虽然我们认为与我们的某些实际或潜在竞争对手建立技术联盟伙伴关系目前有利于我们在市场上的竞争地位，但这种伙伴关系也可能让我们的竞争对手洞察我们的产品，而他们可能在其他方面没有这些洞察力，从而使他们能够更有效地与我们竞争。

如果我们的产品未能帮助我们的客户实现并保持对法规和/或行业标准的遵守，我们的收入和经营业绩可能会受到损害。

我们的部分收入来自我们的漏洞管理产品，这些产品帮助组织实现并保持对国内和国际法规和行业标准的遵守。例如，我们的许多客户订阅了我们的漏洞管理产品，以帮助他们遵守支付卡行业安全标准委员会（“PCI委员会”）制定和维护的安全标准，这些标准适用于处理、传输或存储持卡人数据的公司。此外，我们的漏洞管理产品被医疗保健行业的客户使用，以帮助他们遵守与患者隐私相关的众多联邦和州法律法规。特别是，HIPAA和2009年《健康信息技术促进经济和临床健康法案》包括隐私标准，这些标准通过限制个人可识别健康信息的使用和披露以及实施数据安全标准来保护个人隐私。上述及其他州、联邦和国际法律和监管制度可能会影响我们的客户对我们的产品和服务产品的要求和需求。政府和行业组织，例如PCI委员会，也可能通过新的法律、法规或要求，或对现有法律或法规进行修改，这可能会影响对我们产品的需求或价值。如果我们无法及时使我们的产品适应不断变化的法律和监管标准或其他要求，或者如果我们的产品未能协助或加快客户的网络安全防御和合规工作，我们的客户可能会对我们的产品失去信心，并可能转换

表内容

对我们的竞争对手提供的产品或威胁或对我们提起法律诉讼。此外，如果放宽与数据安全、漏洞管理和其他IT安全和合规要求相关的法律、法规或标准，或以使其不那么繁重的方式改变对不合规的处罚，我们的客户可能会认为政府和行业监管合规对其业务的重要性较低，我们的客户可能不太愿意购买我们的产品。在任何这些情况下，我们的收入和经营业绩都可能受到损害。

此外，政府和其他客户可能会要求我们的产品遵守某些隐私、安全或其他认证和标准。如果我们的产品较晚实现或未能实现或保持符合这些认证和标准，或者我们的竞争对手实现符合这些认证和标准，我们可能会被取消向这些客户销售我们的产品的资格，或者可能处于竞争劣势，这两种情况都会损害我们的业务、经营业绩和财务状况。

我们的一部分收入来自对政府实体的销售，这受到许多挑战和风险的影响。

向政府实体销售产品可能具有很强的竞争力、成本高且耗时长，并且通常需要大量的前期时间和费用，而无法保证我们会赢得销售。政府对我们产品和服务产品的需求和支付也可能受到公共部门预算周期和资金授权的影响，资金减少或延迟会对公共部门对我们产品的需求产生不利影响。政府实体还提高了对购买网络安全解决方案的敏感性，因为它们的IT基础设施至关重要，这些基础设施中包含的信息的性质以及它们是网络攻击的高度可见目标这一事实。例如，乌克兰冲突以及乌克兰和俄罗斯的相关活动可能会增加对各类基础设施和运营的网络攻击风险，美国政府已警告企业要做好准备，应对俄罗斯针对俄罗斯的制裁而大幅增加的网络攻击。因此，增加向政府实体销售我们的产品和服务可能比向商业机构销售更具挑战性。此外，在向政府实体提供我们的产品和服务的过程中，我们的员工和渠道合作伙伴的员工可能会接触到敏感的政府信息。我们或我们的渠道合作伙伴未能保护和维护此类信息的机密性可能会使我们承担责任和声誉损害，这可能会对我们的经营业绩和财务业绩产生重大不利影响。此外，在美国，联邦政府机构可能会颁布法规，总统可能会发布行政命令，要求联邦承包商在签订合同后遵守不同或额外的要求。如果我们不符合法律或合同的适用要求，我们可能会受到客户或监管机构的重大责任。

我们面临货币汇率波动的风险，这可能会对我们的财务状况和经营业绩产生负面影响。

我们的报告货币是美元，我们的大部分收入是以美元产生的。然而，截至2024年12月31日、2023年和2022年12月31日止年度，我们分别以外币（主要是英镑和欧元）在美国境外发生了19%、17%和16%的费用，主要是与我们的销售和研发业务相关的工资和相关人员费用。此外，截至2024年、2023年及2022年12月31日止年度，我们分别有13%、11%及10%的收入以外币产生。因此，汇率变动可能对我们的业务、经营业绩和财务状况产生不利影响。美元与外币的汇率近年来波动幅度较大，未来可能出现波动，包括受包括以色列在内的中东及周边地区持续冲突等地缘政治因素影响，美元与以色列新谢克尔的汇率受到冲击。此外，美元走强可能会增加我们向美国以外客户提供的产品和服务以当地货币计算的成本，这可能会对我们的业务、经营业绩、财务状况和现金流产生不利影响。我们订立被指定为现金流量套期保值的远期合约，以减轻我们因以某些外币计价的某些运营费用而导致的外汇波动风险。我们未来可能为减轻这种风险而实施的这些远期合约以及与交易敞口相关的期权和外汇掉期等其他对冲策略，可能无法消除我们对外汇波动的敞口。

与知识产权、诉讼和政府监管相关的风险

未能保护我们的专有技术和知识产权可能会严重损害我们的业务和经营业绩。

我们的成功和竞争地位部分取决于我们保护知识产权和专有技术的能力。为了维护这些权利，我们依赖于美国和其他司法管辖区的专利、商标、版权和商业秘密法律和合同保护的组合，所有这些都只提供有限的保护，现在或将来可能不会为我们提供竞争优势。

我们无法向您保证，任何专利将从任何专利申请中发出，从此类申请中发出的专利将给予我们所寻求的保护，或者任何此类专利将不会受到质疑、无效或规避。任何专利

表内容

未来可能从我们的未决或未来专利申请中发出的保护可能无法提供足够广泛的保护，并且可能无法在针对被指控的侵权者的行动中强制执行。我们已在美国和某些其他国家注册了“Rapid7”“Nexpose”“Metasploit”的名称和徽标。我们在美国和其他国家有注册和/或待定的附加标记申请；但是，我们无法向您保证，任何未来的商标注册将为待定或未来的申请发布，或者任何注册商标将可强制执行或为我们的所有权提供充分保护。虽然我们的软件拥有版权，但我们通常不会向美国版权局注册此类版权。这种未能在我们的软件中登记版权的情况可能会阻止我们在某些情况下获得侵权的法定损害赔偿。我们还授权第三方软件集成到我们的产品中，包括开源软件和其他以商业上合理的条款提供的软件。我们无法向您保证，此类第三方将维护此类软件或继续提供此类软件。

为了保护我们的非专利专有技术和流程（包括我们的指挥平台），我们依赖商业秘密法和与我们的员工、顾问、渠道合作伙伴、供应商和其他人的保密协议。尽管我们努力保护我们的专有技术和商业秘密，但未经授权的各方可能会试图盗用、逆向工程或以其他方式获取和使用它们。此外，其他人可能会独立发现我们的商业秘密，在这种情况下我们将无法主张商业秘密权利，或开发类似的技术和工艺。此外，我们订立的合同条款可能无法防止未经授权使用或披露我们的专有技术或知识产权，并且可能无法在未经授权使用或披露我们的专有技术或知识产权的情况下提供适当的补救措施。此外，监管未经授权使用我们的技术、商业秘密和知识产权是困难、昂贵和耗时的，特别是在外国，那里的法律对知识产权的保护可能不如美国，知识产权执法机制可能薄弱。我们可能无法确定任何未经授权使用或侵犯我们的解决方案、技术或知识产权的程度。

有时，我们可能需要采取法律行动，以强制执行我们的专利和其他知识产权，保护我们的商业秘密，确定他人知识产权的有效性和范围或抗辩侵权或无效的索赔。此类诉讼可能导致大量成本和资源转移，并可能导致我们部分知识产权的减值或损失。此外，我们执行知识产权的努力可能会遇到攻击我们知识产权有效性和可执行性的抗辩、反诉和反诉。我们未能确保、保护和执行我们的知识产权可能会对我们的品牌产生负面影响，并对我们的业务、经营业绩和财务状况产生不利影响。

第三方对我们侵犯或以其他方式侵犯其知识产权的断言，无论是否正确，都可能导致重大成本，并损害我们的业务和经营业绩。

专利等知识产权纠纷在我们行业中屡见不鲜。我们定期涉及非执业实体指控专利侵权而提起的纠纷，我们可能会在日常业务过程中不时涉及其他此类纠纷。一些公司，包括我们的一些竞争对手，拥有大量专利、版权和商标，他们可能会利用这些专利、版权和商标对我们提出索赔。其中许多公司有能力投入大量资源来强制执行其知识产权。第三方在过去和将来可能对我们主张侵权、盗用或其他侵犯知识产权的索赔。第三方也可能对我们的客户或渠道合作伙伴提出索赔，我们通常会就我们的解决方案侵犯、挪用或以其他方式侵犯第三方知识产权的索赔对其进行赔偿。随着我们市场上产品和竞争对手数量的增加和重叠的发生，侵权、盗用和其他侵犯知识产权的索赔可能会增加。第三方的任何侵权、盗用或其他侵犯知识产权的索赔，即使是那些没有依据的索赔，都可能导致我们为索赔进行辩护而产生大量费用，并可能分散我们管理层对我们业务的注意力。

我们最重要的竞争对手的专利组合比我们大。这种差异可能会增加他们可能起诉我们专利侵权的风险，并可能限制我们就专利侵权进行反诉或通过专利交叉许可进行和解的能力。此外，未来第三方对专利权的主张，以及由此产生的任何诉讼，可能涉及专利持有公司或其他不利的专利所有者，他们没有相关的产品收入，因此我们自己的专利可能很少或根本没有提供威慑或保护。无法保证我们不会被发现侵犯或以其他方式侵犯任何第三方知识产权或过去曾这样做。

争议的不利结果可能要求我们：

•支付实质性损害赔偿，包括三倍损害赔偿，如果我们被发现故意侵犯了第三方的专利或著作权；

•停止制造、许可或使用涉嫌侵犯或盗用他人知识产权的解决方案；

表内容

•花费额外的开发资源试图重新设计我们的解决方案或以其他方式开发不侵权的技术，这可能不会成功；

•订立潜在不利的特许权使用费或许可协议，以获得使用必要技术或知识产权的权利；和

•赔偿我们的合作伙伴和其他第三方。

此外，如果需要或可取，特许权使用费或许可协议可能无法按照我们可接受的条款提供，或者根本无法提供，可能需要支付大量特许权使用费和其他支出。有些许可也可能是非排他性的，因此，我们的竞争对手可能会获得许可给我们的相同技术。

上述任何事件都可能严重损害我们的业务、财务状况和经营业绩。

我们利用人工智能的举措可能不会成功，这可能会对我们的业务、声誉、

或财务业绩。

使用人工智能涉及重大风险，无法保证使用此类人工智能将增强我们的业务或帮助我们的业务提高效率或盈利。人工智能目前已知的风险包括准确性、偏见、毒性、知识产权侵权或盗用、数据隐私和网络安全以及数据来源。此外，人工智能可能存在不易察觉的错误或不足之处。例如，某些人工智能可能会在其分析中利用历史数据。如果此类历史数据不能表明当前或未来的情况，或者人工智能未能过滤基础数据或收集方法中的偏差，则使用人工智能可能会导致我们代表我们的业务做出决定，向我们的客户提出建议，或对我们的产品和服务的发展做出决定，在每种情况下，这些都会对我们的业务和财务业绩产生不利影响。人工智能还可能受到数据羊群和相互关联（即多个市场参与者利用相同数据）的影响，这可能会对我们的业务产生不利影响。如果我们使用的AI被错误地设计或使用了过于宽泛、不完整、不充分或以某种方式存在偏见的训练数据，我们使用AI可能会无意中降低我们的效率或导致无意或意外的输出不正确、与我们的业务目标不匹配、不遵守我们的政策或干扰我们的产品和服务、业务和声誉的表现。

人工智能是复杂的，受制于快速发展的监管环境。使用人工智能可能会增加知识产权、数据隐私和网络安全、运营和技术风险，我们与人工智能相关的努力可能会导致新的或加强的政府或监管审查、诉讼、道德担忧或其他复杂情况，从而可能对我们的业务、声誉或财务业绩产生不利影响，或使我们承担法律责任。特别是，人工智能的底层技术及其用例受到各种法律的约束，包括知识产权、数据隐私和网络安全、消费者保护和机会均等法。如果我们没有足够的权利使用AI所依赖的数据，我们可能会通过违反此类法律、第三方隐私或我们作为一方的其他权利或合同而承担责任。有关人工智能使用的法律、规则、指令和法规的变化可能会对我们的业务开发和使用人工智能的能力产生不利影响。任何这些因素都可能对我们的业务、声誉或财务业绩产生不利影响，或使我们承担法律责任。

我们的产品包含第三方开源软件组件，我们未能遵守基础开源软件许可条款可能会限制我们销售产品的能力。

我们的产品包含第三方根据所谓“开源”许可授权给我们的软件，包括GNU通用公共许可、GNU较小通用公共许可、BSD许可、Apache许可等。不时有针对在其产品和服务中分发或使用开源软件的公司的索赔，称此类开源软件侵犯了索赔人的知识产权。我们可能会受到当事人的诉讼，声称我们认为的授权开源软件侵犯了他们的知识产权。与使用第三方商业软件相比，使用和分发开源软件可能会带来更大的风险，因为开源许可机构通常不会就侵权索赔或代码质量提供保证或其他合同保护。此外，某些开源许可要求将受许可约束的软件程序的源代码提供给公众，并且对此类开源软件的任何修改或衍生作品继续按照相同的条款获得许可。

尽管我们监控我们对开源软件的使用，既是为了遵守适用的开源许可条款，也是为了避免使我们的产品受到我们不打算的条件的约束，但许多开源许可的条款并未得到美国法院的解释，这些许可的解释方式可能会对我们的产品商业化能力施加意想不到的条件或限制，这是有风险的。某些开源许可的条款要求我们发布我们应用程序的源代码，如果我们以某种方式将我们的应用程序与开源软件合并或分发，则必须根据这些开源许可提供我们的应用程序。如果我们的部分应用程序被确定为受开源许可约束，我们可能会被要求公开发布源代码中受影响的部分，重新设计所有或部分这些应用程序，或者以其他方式限制我们的应用程序的许可。披露我们的专有源代码可能会让我们的竞争对手以更少的开发努力和时间创建类似的产品，最终可能会导致我们的销售损失。披露我们专有的源代码

表内容

软件还可以使网络攻击者和其他第三方更容易发现我们产品的漏洞或破坏我们产品的保护，这可能导致我们的产品无法为我们的客户提供他们期望的安全性。同样，一些开源项目已知存在安全和其他漏洞以及架构不稳定，或者由于其广泛的可用性而受到安全攻击，并按“原样”提供。任何这些事件都可能对我们的业务、经营业绩和财务状况产生重大不利影响。

我们受到政府的出口和进口管制，这可能会损害我们在国际市场上竞争的能力，和/或如果我们不遵守适用的法律，我们将承担责任。

与其他美国IT安全产品一样，我们的产品受美国出口管制和进口法律法规的约束，包括美国出口管理条例和美国财政部外国资产管制办公室管理的各种经济和贸易制裁条例。这些产品的出口，必须符合这些法律法规的规定。尽管我们采取了预防措施，以防止违反这些法律提供我们的产品，但尽管我们采取了预防措施，但我们的产品可能会在无意中违反这些法律提供。遵守这些法律法规是复杂的，如果我们未能遵守这些法律法规，我们和我们的某些员工可能会受到重大的民事和刑事处罚，包括对我们公司和负责的员工或经理的罚款，在极端情况下，负责的员工和经理可能会被监禁，并可能失去出口特权。遵守出口管制法律法规，包括获得必要的许可证或授权，对于特定的销售可能会耗费时间，得不到保证，并可能导致销售机会的延迟或丧失。出口或进口法律法规的变化、现有法律法规的执行或范围的变化，或此类法律法规所针对的国家、政府、人员、产品或服务的变化，也可能导致现有或潜在客户减少使用我们的产品，或降低我们向现有或潜在客户出口或销售我们的产品的能力。例如，为应对俄乌战争，加拿大、英国、欧盟、美国等国家和组织对俄罗斯、乌克兰和白俄罗斯的官员、个人、地区和行业实施了新的更严格的制裁和出口管制。每个国家对此类制裁、出口管制、紧张局势和军事行动的潜在反应可能会损害或扰乱国际商业和全球经济，并可能对我们的业务和经营业绩产生重大不利影响，或影响我们在受影响地区继续经营的能力。

减少使用我们的产品或限制我们出口或销售我们的产品的能力可能会对我们的业务、财务状况和经营业绩产生不利影响。

我们还将加密技术融入我们的产品中。这些加密产品只有在获得所需出口授权的情况下才能出口到美国境外，包括通过许可证、许可证例外或其他适当的政府授权，包括提交产品分类请求。此外，各国对某些加密技术的进口和国内使用进行监管，包括通过进口许可和许可要求，并颁布了可能限制我们分销产品的能力或可能限制我们的客户在这些国家实施我们的产品的能力的法律。政府对加密技术的监管和对加密产品进出口的监管，或我们未能就我们的产品获得必要的进口或出口批准（如适用），可能会损害我们的国际销售并对我们的收入产生不利影响。遵守有关我们产品进出口的适用法律法规，包括新产品或现有产品的变化，可能会造成我们的产品在国际市场上的推出延迟，阻止我们拥有国际业务的客户在全球部署我们的产品，或者在某些情况下，可能会完全阻止我们的产品向某些国家、政府、实体或个人出口或进口。

我们使用净经营亏损抵消未来应税收入的能力可能受到某些限制。

截至2024年12月31日，我们有联邦和州净营业亏损结转（“NOLs”）分别为2.656亿美元和3.06亿美元，可用于抵消未来的应税收入，其中一部分将在不同年份到期如果未使用，则从2024年开始。未来应税收入的缺乏将对我们在这些NOL到期前利用这些NOL的能力产生不利影响。根据《国内税收法》（“IRC”）的规定，我们所有权的重大变化可能会限制未来每年可用于抵消应税收入的变更前NOL的数量。IRC第382条对公司使用NOL的能力施加了限制，如果一家公司在三年测试期内经历了超过50个百分点的所有权变更。根据我们的历史分析，我们确定，尽管存在对我们历史NOL的限制，但我们预计这种限制不会损害我们在到期前使用NOL的能力。然而，如果未来我们的所有权发生变化，我们使用NOL的能力可能会进一步受到限制。由于这些原因，我们可能无法利用NOL的材料部分。如果我们在有应税收入的未来年份使用NOL的能力受到限制，我们将比能够充分利用NOL的情况下缴纳更多的税款。这可能会对我们的经营业绩、现金余额和我们普通股的市场价格产生不利影响。

我们可能会面临比预期更大的税务负债。

表内容

我们须在美国缴纳美国联邦、州、地方和销售税，并在许多外国司法管辖区缴纳外国所得税、预扣税和交易税。我们通常通过全资子公司开展我们的国际业务，并根据我们在这些司法管辖区的业务运营情况报告我们在全球各个司法管辖区的应税收入。我们的公司间关系现在并将继续受到不同司法管辖区税务机关管理的复杂的转让定价法规的约束。在评估我们的税务状况和我们在全球范围内的税收拨备时，需要做出重大判断。在日常业务过程中，有许多活动和交易的最终税务确定是不确定的，相关税务机关可能不同意我们对归属于特定司法管辖区的收入和支出的确定。此外，我们的纳税义务和有效税率可能会受到相关税收、会计和其他法律、法规、原则和解释的变化的不利影响，在我们的法定税率较低的司法管辖区确认税收损失或低于预期收益，而在我们的法定税率较高的司法管辖区确认高于预期收益，受到外币汇率变化的影响，或受到我们的递延税项资产和负债估值变化的影响。我们可能会在不同的司法管辖区接受审计，这些司法管辖区可能会对我们评估额外的税收、销售税和增值税。如果我们未能成功维持我们的税务状况，我们的财务状况和经营业绩将受到不利影响。例如，在截至2024年6月30日的季度，我们收到了以色列税务局关于我们在以色列的一家子公司2021财年业务的约3.24亿以色列新谢克尔（约合8800万美元，基于截至2024年12月31日以色列新谢克尔与美元之间的汇率）的初步评估。如果我们未能成功维持我们在这件事上的税务状况，我们的财务状况和经营业绩将受到不利影响。见附注16，承诺和或有事项，载于本年度报告第10-K表第II部分第8项所载的综合财务报表附注，以供进一步参考。

与数据隐私和网络安全相关的风险

我们解决方案中真实或感知到的故障、错误或缺陷可能会对我们的品牌和声誉产生不利影响，这可能会对我们的业务和经营业绩产生不利影响。

如果我们的产品或服务未能检测到客户网络安全基础设施中的漏洞，或者如果我们的产品或服务未能识别和应对新的和日益复杂的网络攻击方法，我们的业务和声誉可能会受到影响。无法保证我们的产品或服务将检测到所有漏洞和威胁，特别是考虑到我们必须应对的快速变化的安全环境，包括攻击者用来访问或破坏数据的不断发展的技术。例如，乌克兰冲突以及乌克兰和俄罗斯的相关活动可能会增加对各类基础设施和运营的网络攻击风险，美国政府已警告企业要做好准备，应对俄罗斯针对俄罗斯的制裁而大幅增加的网络攻击。如果我们未能及时或有效地更新我们的解决方案以应对这些威胁，我们的客户可能会遇到安全漏洞。许多联邦、州和外国政府已颁布法律，要求公司将涉及其个人数据的数据安全漏洞通知个人。这些关于安全漏洞的强制性披露通常会导致广泛的负面宣传，我们与此类宣传的任何关联都可能导致我们的客户对我们的解决方案的有效性失去信心。我们的一位客户的实际或感知的安全漏洞或敏感数据被盗，无论该漏洞是否归因于我们的产品或服务产品的失败，都可能对市场对我们的产品的看法产生不利影响，并使我们受到法律索赔。

此外，我们的产品可能会错误地检测到实际上并不存在的漏洞或威胁。例如，我们的Metasploit产品依赖于活跃的安全研究人员社区提供的信息，这些研究人员贡献了新的漏洞利用、攻击和漏洞。我们预计，这些第三方的持续贡献将增强Metasploit的稳健性，也将支持我们的销售和营销工作。然而，如果来自这些第三方的信息不准确或具有恶意，安全漏洞和易受攻击的虚假迹象的可能性就会增加。这些误报虽然在行业中很典型，但可能会损害我们产品的感知可靠性，因此可能会对市场对我们的产品和服务产品的接受度产生不利影响，并可能导致负面宣传、客户和销售的损失以及补救任何问题的成本增加。此外，如果我们的第三方社区规模缩小或参与者变得不那么活跃，我们可能会失去对动态威胁格局的宝贵洞察力，我们对新的漏洞利用、攻击和漏洞快速响应的能力可能会降低。

我们的产品也可能包含未检测到的错误或缺陷。当产品首次被引入或随着新版本的发布，或者当我们引入被收购公司的产品时，错误或缺陷的可能性可能更大。我们过去在新产品、收购产品和产品升级方面经历过这些错误或缺陷，我们预计未来在商业发布后的新产品、收购产品或增强产品中会不时发现这些错误或缺陷。缺陷可能会导致我们的产品容易受到攻击，无法检测到漏洞或威胁，或暂时中断客户的网络流量。我们产品的任何错误、缺陷、服务中断或其他性能问题都可能损害我们客户的业务，并可能损害我们的声誉。如果我们的产品或服务由于任何原因未能检测到漏洞或威胁，我们可能会产生重大成本，我们的关键人员的注意力可能会被转移，我们的客户可能会延迟或拒绝向我们付款或选择不续签或其他重大客户关系问题可能

表内容

兴起。我们还可能因与我们的产品中的错误或缺陷相关的损害而受到责任索赔。损害我们的声誉或降低我们产品的市场接受度的重大责任索赔或其他事件可能会损害我们的业务和经营业绩。我们的标准条款和条件以及我们的其他协议中的责任限制条款可能无法充分或有效地保护我们免受与我们的解决方案中的错误或缺陷相关的任何索赔，包括由于联邦、州或地方法律或条例或美国或其他国家的不利司法裁决。

我们的品牌、声誉以及吸引、留住和服务客户的能力部分取决于我们的产品和网络基础设施的可靠性能，包括我们的指挥平台。

我们的品牌和声誉以及吸引、留住和服务客户的能力部分取决于我们的产品和网络基础设施的可靠性能，包括我们的指挥平台。我们经历过，并可能在未来经历，由于多种因素造成的中断、中断和其他性能问题，包括基础设施变更、人为或软件错误、容量限制和欺诈或安全攻击。在某些情况下，我们可能无法在可接受的时间内确定这些性能问题的原因或原因。

我们利用位于北美、欧洲、澳大利亚和亚洲的第三方数据中心，此外还运营和维护我们自己的网络基础设施的某些要素。我们复杂基础设施的一些要素由我们无法控制的第三方运营，这可能需要大量时间来更换。我们预计这种对第三方的依赖将持续下去。更具体地说，我们的某些产品，特别是我们基于云的产品，托管在云提供商上，这为我们提供了计算和存储能力。我们的系统或我们所依赖的第三方系统的中断，无论是由于系统故障、计算机病毒、物理或电子入侵或其他因素，都可能影响我们的产品、网络基础设施和网站的安全性或可用性。

在需要时增加容量或升级我们的网络架构方面的长期延迟或不可预见的困难可能会导致我们的服务质量受到影响。我们所依赖的系统或第三方系统的可靠性或安全性出现问题可能会损害我们的声誉。损害我们的声誉和补救这些问题的成本可能会对我们的业务、财务状况和经营业绩产生负面影响。

此外，我们现有的数据中心设施和第三方托管提供商没有义务以商业上合理的条款或根本没有义务与我们续签协议，任何一方都可能随时终止管辖这些关系的某些协议。如果我们无法以商业上合理的条款维持或续签与这些提供商的协议，或者如果未来我们增加了额外的数据中心设施或第三方托管提供商，我们可能会在过渡运营时遇到额外的成本或停机或延迟。

我们产品的任何中断或其他性能问题都可能损害我们的声誉和业务，并可能损害我们客户的业务。我们的服务交付中断可能会减少我们的收入，导致我们向客户发放信用额度，因为我们无法满足规定的服务水平承诺，使我们承担潜在责任，并导致客户不再更新他们的购买或我们的产品。

如果我们或我们的第三方服务提供商遇到安全漏洞或未经授权的各方以其他方式获得对我们客户数据的访问权限，我们的声誉可能会受到损害，对我们的解决方案的需求可能会减少，我们可能会承担重大责任。

我们销售网络安全和数据分析产品。因此，我们一直并将继续成为网络攻击的目标，这些攻击旨在阻碍我们产品的性能，渗透我们的网络安全或我们的云平台或我们的内部系统的安全，或我们的客户的安全，盗用专有信息和/或导致我们的服务中断。例如，由于Metasploit为许多个人提供了黑客攻击的介绍，对我们的成功网络攻击可能被视为网络攻击者的胜利，从而增加了我们可能成为网络攻击目标的可能性，即使没有财务动机。

我们还处理、存储和传输我们自己的数据，作为我们业务和运营的一部分，包括个人、机密或专有信息。由于我们的许多客户和员工将继续远程工作，我们预计存储在我们解决方案中的此类信息数量将继续增加，这将增加安全漏洞未遂、网络攻击和其他基于互联网的恶意活动的风险敞口和风险。此外，我们出于多种原因利用第三方技术和系统，包括但不限于加密和认证技术、员工电子邮件、向客户交付内容、后台支持、信用卡处理、客户关系管理、人力资源服务等功能。

计算机恶意软件、勒索软件、网络病毒、社会工程（钓鱼攻击）、供应链攻击、拒绝服务或其他攻击、员工盗窃或滥用以及日益复杂的网络攻击在我们的行业变得更加普遍，尤其是针对云服务。特别是，包括有组织犯罪威胁行为者、民族国家和民族国家支持的行为者在内的勒索软件攻击正变得日益普遍和严重，并可能导致我们的业务严重中断、数据和收入损失、声誉损害和资金转移。虽然勒索付款可能会缓解勒索软件攻击的负面影响，但我们可能不愿意或无法进行此类付款，原因是，对于

表内容

例如，禁止此类付款的适用法律或法规。同样，供应链攻击的频率和严重性都有所增加，我们无法保证我们供应链中的第三方和基础设施或我们的第三方合作伙伴的供应链没有受到损害，或者它们不包含可能导致我们的信息技术系统（包括我们的产品）或支持我们和我们的服务的第三方信息技术系统遭到破坏或中断的可利用的缺陷或错误。此类攻击还可能包括利用第三方或开源软件代码中的漏洞，这些漏洞可能被纳入我们自己或我们的客户或供应商的系统中。此外，如果我们的系统或我们的第三方服务提供商的系统由于第三方行为、员工错误或不当行为而遭到破坏，攻击者可能会了解到有关我们的产品如何运作的关键信息，以帮助保护我们客户的IT基础设施免受网络风险，从而使我们的客户更容易受到网络攻击。此外，我们的员工或其他人未经授权使用或滥用AI可能会导致向未经授权的各方发布客户数据。虽然我们维持旨在保护我们数据的完整性、机密性和安全性的措施，但我们的安全措施可能会失败，我们的第三方服务提供商的安全措施已经失败并且可能会失败，其中任何一项都可能导致未经授权访问或披露、修改、滥用、丢失或销毁此类数据或造成财务损失。

此外，国家赞助的网络活动的增长，包括那些与俄乌战争有关的行动，表明网络威胁的日益复杂和演变。因此，我们可能无法预测所使用的技术或实施适当的措施，以防止通过我们的云平台对我们的客户进行电子入侵，或防止影响我们的云平台、内部网络、系统或数据的漏洞和其他安全事件。此外，一旦发现，我们可能无法及时对违规或其他事件进行补救或以其他方式做出回应。我们云平台的实际或感知安全漏洞可能会导致我们客户的网络和系统的实际或感知漏洞。

由于我们的业务专注于向我们的客户提供可靠的安全解决方案，安全漏洞或其他安全事件，或认为已经发生，可能会导致客户对我们产品的安全性失去信心并损害我们的品牌，减少对我们产品的需求，扰乱正常的业务运营，要求我们花费物质资源来调查或纠正该漏洞并防止未来的安全漏洞和事件，使我们面临法律责任，包括诉讼、监管执行和赔偿义务，并对我们的收入和经营业绩产生不利影响。随着我们继续增加云服务的数量和规模，并处理、存储和传输越来越多的数据，这些风险可能会增加。

此外，我们无法确定我们的保险范围是否足以应对实际发生的数据安全责任，保险将涵盖与任何事件有关的针对我们的任何赔偿索赔，我们将继续以经济上合理的条款向我们提供保险，或者根本不能确定，或者任何保险公司不会拒绝为未来的任何索赔提供保险。成功对我们提出一项或多项超出可用保险范围的大额索赔，或我们的保单发生变化，包括保费增加或施加大额免赔额或共保要求，可能会对我们的业务产生重大不利影响，包括我们的财务状况、经营业绩和声誉。

如果攻击者利用Metasploit来利用第三方网络安全基础设施中的漏洞，我们的声誉和业务可能会受到损害。

尽管Metasploit是一种渗透测试工具，旨在让组织能够测试其网络安全计划的有效性，但Metasploit过去和将来都可能被用于利用第三方网络安全基础设施中的漏洞。虽然我们已将某些功能纳入Metasploit以阻止滥用，但无法保证这些控制措施不会被规避，也无法保证Metasploit将仅用于防御或研究目的。任何实际或感知到的安全漏洞、恶意入侵或盗窃据信已使用Metasploit的敏感数据都可能对我们产品的感知和需求产生不利影响。此外，Metasploit社区识别新的漏洞和漏洞可能会增强网络攻击者的知识库或使他们能够进行新形式的攻击。如果发生上述任何情况，我们可能会遭受负面宣传和客户和销售损失，以及可能的法律索赔。

由于我们的产品收集和存储用户及相关信息、国内和国际隐私和网络安全问题以及其他法律法规，可能会对我们的业务产生重大不利影响。

我们和我们的客户须遵守国内和国际法律、法规、指南、行业标准、外部和内部政策和合同中的多项严格且不断变化的义务，这些义务涉及一系列问题，包括数据隐私和网络安全，以及有关数据收集、使用、存储、保护、保留或转移的限制或技术要求。世界各地针对在线服务、数据隐私和网络安全问题的监管框架可能因司法管辖区而有很大差异，正在迅速演变，并且在可预见的未来很可能仍然不确定。这给有效的法律框架带来了一些不确定性，我们的义务可能会受到不同的适用和解释的影响，这些适用和解释可能不一致或在司法管辖区之间发生冲突。准备和遵守这些义务要求我们投入大量资源（包括但不限于财务和时间-

表内容

相关资源）。这些义务可能需要改变我们的业务，包括我们的信息技术、系统和做法，以及代表我们处理个人数据的任何第三方的那些。尽管我们努力遵守所有适用的数据隐私和安全义务，但我们有时可能未能（或被视为未能）这样做。此外，尽管我们作出了努力，但我们的人员或我们所依赖的第三方可能无法遵守这些义务。如果我们（或我们所依赖的第三方）未能或被认为未能解决并遵守数据隐私和安全义务，我们可能会面临重大后果。这些后果可能包括但不限于：政府执法行动（例如，调查、罚款、处罚、审计、检查和类似后果）；诉讼（包括与类别相关的索赔）；额外的报告要求和监督；禁止处理个人数据；命令销毁和不使用个人数据；以及监禁公司官员。任何这些事件都可能对我们的声誉和业务以及财务状况产生重大不利影响，包括但不限于：客户流失；我们的业务或运营中断或停止；无法处理个人数据；无法在特定司法管辖区运营；我们开发产品和服务产品的能力受到限制；管理层的时间和其他资源支出；负面宣传；以及对我们运营的修订。

在美国，联邦、州和地方政府颁布了许多数据隐私和网络安全法（包括数据泄露通知法、个人数据隐私法和消费者保护法）。例如，在联邦一级，我们受联邦贸易委员会授权颁布的规则和条例的约束，这些规则和条例对不公平或欺骗性的行为或做法进行监管，包括在数据隐私和网络安全方面。在州一级，2018年《加州消费者隐私法》（由《加州隐私权法案》更新，统称“CCPA”）对其适用的企业、服务提供商、第三方和承包商规定了义务。这些义务包括但不限于在隐私通知中提供具体披露，并向加州居民提供与其个人信息相关的某些权利。CCPA允许对违规行为处以法定罚款（每次违规最高7500美元）。其他州已经颁布或提议颁布自己的全面数据隐私法，此外，美国所有50个州的法律一般都要求企业在特定情况下向因数据泄露而泄露个人信息的个人提供通知。如果我们受到新的数据隐私或安全法的约束，对我们采取执法行动的风险可能会增加，因为我们可能会受到额外义务的约束，可以对我们采取行动的个人或实体的数量可能会增加（包括个人，通过私人诉讼权，以及国家行为者）。

在国际上，几乎我们经营所在的每个司法管辖区都建立了自己的数据安全和网络隐私法律框架，我们和/或我们的客户必须遵守这些法律框架，包括欧盟的《通用数据保护条例》2016/679（“GDPR”）、欧盟（“EU”）成员国实施的法律，以及在英国（“UK”）退出欧盟后，英国的《通用数据保护条例》（即实施为英国法律的GDPR版本）（“UK GDPR”，统称为“欧洲数据保护法”）。英国决定离开欧盟以及英国正在发生的事态发展，给英国的数据保护监管带来了不确定性。展望未来，英国和欧盟之间在数据保护法的适用、解释和执行方面可能会出现越来越大的分歧。欧洲数据保护法给在欧洲经济区（“EEA”）和英国拥有用户和业务的公司带来了明显更大的风险、合规负担和成本。根据GDPR，对重大违规行为可处以最高2000万欧元或最高为侵权人全球年营业额4%的罚款，以较高者为准，根据英国GDPR，也可处以类似水平的罚款。

欧洲数据保护法的适用范围很广，适用于我们与欧盟和英国客户开展业务以及我们的美国客户收集、使用和以其他方式处理来自居住在欧洲经济区和英国的个人的个人数据时。它们还适用于我们与我们在欧盟和英国的子公司之间的个人数据传输，包括员工信息。此外，许多美国联邦和州及其他外国政府机构和机构已经出台并正在考虑出台额外的法律法规。不遵守这些法律可能会导致处罚或重大法律责任。如果扩大立法或法规以要求改变我们的业务实践，或者如果管辖司法管辖区以对我们的业务、经营业绩或财务状况产生负面影响的方式解释或实施其立法或法规，我们可能会受到不利影响。

此外，某些司法管辖区还颁布了数据本地化法和跨境个人数据转移法。例如，欧洲数据保护法对个人数据从欧洲经济区、英国和瑞士（统称“欧洲”）向包括美国在内的所谓第三国的转移实施了严格的规定，除非转移各方实施了具体的保障措施来保护转移的个人数据。尽管有法律机制允许将个人数据从欧洲转移到美国，但合规方面仍存在不确定性，此类机制可能无法获得或适用于我们的个人数据处理活动。例如，“标准合同条款”（“SCC”）被设计为一种有效机制，通过该机制，当事人可以将个人数据从欧洲转移到未发现提供足够保护水平的法域，必须根据具体情况进行评估，同时考虑到目的地国适用的法律制度。具体而言，跨境个人数据转移的当事人必须评估输入司法管辖区的法律，并视需要实施补充安全措施，以保护有争议的个人数据。此外，2023年7月，欧盟委员会通过了一项适当性决定，结论是美国确保根据欧盟-美国对从欧洲转移的个人数据提供足够程度的保护。数据隐私

表内容

框架（随后于2023年10月在英国通过了一项针对英美数据桥的充分性决定）。然而，这样的充分性决定并不会取消未来的法律挑战，而且很可能会面临未来的法律挑战，而且很可能在各方将个人数据从欧洲转移到美国等司法管辖区的机制方面继续存在一些不确定性。如果我们不能实施和维持跨境个人数据转移的有效机制，我们可能会面临更多的监管行动、巨额罚款和禁止处理的禁令（包括禁止将个人数据转移出欧盟和英国）。这也可能会减少受欧洲数据保护法约束的公司对我们服务的需求。失去从欧洲导入个人数据的能力，也可能要求我们以重大代价提高在欧洲的数据处理能力。

此外，尽管我们努力发布和突出展示准确、全面且符合适用法律、规则法规和行业标准的隐私政策，但我们无法确保我们的隐私政策和其他有关我们做法的声明足以保护我们免受与数据隐私和安全相关的索赔、诉讼、责任或负面宣传。尽管我们努力遵守我们的隐私政策，但我们有时可能没有这样做或被指控没有这样做。如果我们关于我们使用、收集、披露和以其他方式处理个人信息的公开声明，无论是通过我们的隐私政策、我们网站上提供的信息、新闻声明或其他方式作出的，被指控具有欺骗性、不公平或歪曲我们的实际做法，我们可能会受到潜在的政府或法律调查或行动，包括联邦贸易委员会或适用的州检察长。

由于世界各地的数据隐私和安全法律、规则、条例和标准正在迅速演变，可能会受到不确定或不一致的解释和执行，并且可能在不同的司法管辖区之间发生冲突，我们的合规工作变得更加复杂。我们未能或被认为未能遵守我们的隐私政策，或适用的数据隐私和安全法律、规则、法规、标准、认证或合同义务，或任何导致未经授权访问或未经授权丢失、销毁、使用、修改、获取、披露、发布或转移个人信息的安全损害，可能会导致要求修改或停止某些操作或做法、花费大量成本、时间和其他资源、针对我们的诉讼或行动、法律责任、政府调查、执法行动、索赔、罚款、判决、裁决、处罚、制裁和代价高昂的诉讼（包括集体诉讼）。此外，关于可能限制安全研究进行方式以及可能限制或可能禁止进行渗透测试和使用漏洞利用的法律或法规的实施，正在进行积极的立法讨论，这是我们的Metasploit产品和更广泛的业务战略的重要组成部分。上述任何情况都可能损害我们的声誉，分散我们的管理和技术人员的注意力，增加我们开展业务的成本，对我们的产品和服务的需求产生不利影响，并最终导致施加责任，其中任何一项都可能对我们的业务、财务状况和经营业绩产生重大不利影响。

由于云解决方案的实际或感知的脆弱性，组织可能不愿意购买我们基于云的产品。

一些组织一直不愿意将云解决方案用于网络安全，例如我们的InsightVM、InsightIDR、InsightAppSec、InsightConnect、InsightCloudSec和Threat Intelligence，因为他们担心与该解决方案相关的技术交付模式的可靠性或安全性相关的风险。如果我们或其他云服务提供商遇到安全事件、客户数据泄露、服务交付中断或其他问题，整个云解决方案市场可能会受到负面影响，这可能会损害我们的业务。

与我们的普通股相关的风险

我们普通股的市场价格一直而且很可能继续波动。

我们普通股的市场价格可能高度波动，并可能由于多种因素而大幅波动，其中一些因素以复杂的方式相关。自2015年7月以每股16.00美元的价格在我们的首次公开募股（“IPO”）中出售我们的普通股以来，我们的股价从盘中低点9.05美元到盘中高点145.00美元一直到2025年2月25日。可能影响我们普通股市场价格的因素包括：

•我们的财务状况和经营业绩的实际或预期波动；

•我们的财务业绩与证券分析师预期的差异；

•我们预计的经营和财务业绩的变化；

•我们的产品和服务产品价格的变化；

•适用于我们的产品或服务产品的法律或法规的变化；

•我们或我们的竞争对手关于重大业务发展、收购或新产品的公告；

•我们参与监管机构的任何诉讼或调查；

•我们在未来出售我们的普通股或其他证券；

表内容

•我们的董事会、高级管理层或关键人员发生变动；

•我们普通股的交易量；

•整体股票市场的价量波动；

•通货膨胀和利率上升的影响；

•我们市场预期的未来规模和增长率的变化；

•我们或我们的股东出售我们普通股的股份，包括出售和购买我们可转换优先票据转换后发行的任何普通股；和

•一般经济、监管和市场状况和/或市场投机或谣言。

最近，股票市场，特别是我们的普通股上市的市场，经历了价格和数量波动，影响并继续影响许多公司的股本证券的市场价格，原因除其他因素外，包括市场参与者的行为或我们无法控制的其他行为，包括市场普遍波动。这些波动往往与这些公司的经营业绩无关或不成比例。广泛的市场和行业波动，以及总体经济、政治、监管和市场状况，可能会对我们普通股的市场价格产生负面影响。过去，经历过证券市场价格波动的公司，都曾遭遇过证券集体诉讼。我们可能会成为未来这类诉讼的目标，这可能会导致大量成本，并转移我们管理层的注意力。

如果证券或行业分析师不发布有关我们业务的研究或报告，或发布有关我们业务的负面报告，我们的股价和交易量可能会下降。

我们普通股的交易市场部分取决于证券或行业分析师发布的关于我们或我们业务的研究和报告。我们对这些分析师没有任何控制权。如果我们的财务业绩未能达到分析师的估计，或者一位或多位覆盖我们的分析师下调我们的股票评级或改变他们对我们股票的看法，我们的股价很可能会下跌。如果这些分析师中的一位或多位停止对我们公司的报道或未能定期发布关于我们的报告，我们可能会在金融市场上失去知名度，这可能会导致我们的股价或交易量下降。

我们不打算在可预见的未来支付股息，因此，您实现投资回报的能力将取决于我们普通股价格的升值。

我们从未就我们的普通股宣布或支付任何现金股息，也不打算在可预见的未来支付任何现金股息。我们预计，我们将保留我们未来的所有收益，以用于我们的业务发展和一般公司用途。未来任何派发股息的决定将由我们的董事会酌情决定。因此，投资者必须依靠在价格升值后出售其普通股，这可能永远不会发生，作为实现其投资未来收益的唯一途径。

未来在公开市场出售我们的普通股或股票挂钩证券可能会降低我们普通股的市场价格，并对票据的交易价格产生不利影响。

未来，我们可能会出售我们的普通股或股票挂钩证券的额外股份来筹集资金。此外，在行使股票期权、其他股权激励奖励结算以及2025年票据、2027年票据和2029年票据（“票据”）转换时，我们保留了大量普通股股份以供发行。票据的契约并不限制我们未来发行额外普通股或股票挂钩证券的能力。我们无法预测未来发行的规模或它们可能对我们普通股的市场价格产生的影响（如果有的话）。发行和出售大量普通股或股票挂钩证券，或认为可能发生此类发行和出售，可能会对票据的交易价格和我们普通股的市场价格产生不利影响，并削弱我们通过出售额外股票或股票挂钩证券筹集资金的能力。

与我们的债务相关的风险

我们有大量债务可能会降低我们的业务灵活性、获得资本和/或增加我们的借贷成本，我们仍可能在未来产生额外债务，这可能会对我们的运营和财务业绩产生不利影响。我们的业务可能没有足够的现金流来支付我们到期的大量债务。

2020年5月，我们发行了本金总额2.30亿美元的2025年票据，2021年3月，我们发行了本金总额6.00亿美元的2027年票据，2023年9月，我们发行了本金总额3.00亿美元的2029年票据。2023年9月，在发行2029年票据的同时，我们使用2029年票据发行收益中的2.01亿美元回购和退还2025年票据本金总额1.84亿美元。我们的债务可能：

•限制我们为营运资金、资本支出、收购或其他一般商业目的借入额外资金的能力；

表内容

•限制我们使用现金流或为未来营运资金、资本支出、收购或其他一般商业目的获得额外融资的能力；

•要求我们将运营现金流的很大一部分用于支付偿债费用；

•限制我们对业务和行业变化进行规划或做出反应的灵活性；

•与杠杆率较低的竞争对手相比，我们处于竞争劣势；以及

•增加我们面对不利经济和行业状况影响的脆弱性。

此外，管理票据的契约并不限制我们产生额外债务、担保现有或未来债务、对现有或未来债务进行资本重组或采取可能加剧上文和下文讨论的风险的许多其他行动的能力。此外，我们和我们的子公司可能会在未来产生大量额外债务（其中一些可能是有担保债务），但须遵守当时存在的任何未来债务工具中包含的限制。

我们在到期时偿还债务或为债务（包括票据）再融资的能力取决于我们未来的表现，这受制于我们无法控制的经济、金融、竞争和其他因素。我们的业务可能不会在未来从运营中产生足够的现金流来偿还我们的债务和进行必要的资本支出。此外，由于基本面变化或自愿赎回（在每种情况下，根据票据的条款），任何必要的现金回购票据都会降低我们目前手头的现金，这样我们就没有可用于为运营提供资金的现金。如果我们无法产生足够的现金流，我们可能会被要求采用一种或多种替代方案，例如出售资产、重组我们的债务或以可能繁重或高度稀释的条款获得额外的股本。我们为债务再融资的能力将取决于资本市场和我们此时的财务状况。我们可能无法从事任何这些活动或以理想的条件从事这些活动，这可能导致我们的债务义务违约。

票据的有条件转换特征如果触发，可能会对我们的财务状况和经营业绩产生不利影响。

如果票据的有条件转换功能被触发，票据持有人将有权选择在指定期间的任何时间转换其票据。如果一个或多个持有人选择转换他们的票据，除非我们选择通过仅交付我们的普通股股份来履行我们的转换义务（除了支付现金而不是交付任何零碎股份），我们将被要求以现金结算我们的部分或全部转换义务，这可能会对我们的流动性产生不利影响。截至2024年12月31日，2027年票据和2029年票据不能根据持有人的选择进行转换。根据持有人的选择，2025年票据成为可转换债券，自2024年11月1日起生效。2027年票据或2029年票据在截至2024年12月31日止年度后是否可转换将取决于未来是否满足转换条件。此外，即使票据持有人不选择转换其票据，根据适用的会计规则，我们可能需要将票据的全部或部分未偿本金重新分类为流动负债而非长期负债，这将导致我们的净营运资本大幅减少。

有上限的看涨交易可能会影响票据和我们普通股的价值。

就发行2025年票据、2027年票据及2029年票据而言，我们与若干交易对手订立上限认购交易（“上限认购”）。根据惯例调整，上限认购涵盖2025年票据、2027年票据和2029年票据各自最初基础的我们普通股的股份数量。上限认购预计将抵消此类票据转换带来的潜在稀释。就建立其对有上限的看涨交易的初始对冲而言，交易对手或其各自的关联公司在相应票据定价的同时或之后不久就我们的普通股进行了各种衍生交易，包括与适用票据的某些投资者。交易对手和/或其各自的关联机构可通过在适用票据到期前的二级市场交易中订立或解除与我们的普通股相关的各种衍生工具和/或购买或出售我们的普通股或我们的其他证券（并且很可能在有上限的看涨交易的每个行使日这样做）来修改或解除其对冲头寸，这些交易定于2024年11月1日或之后在与2025年票据的任何转换相关的适用观察期内发生，与2026年12月15日或之后的2027年票据的任何转换有关，或与2028年12月15日或之后的2029年票据的任何转换有关，在每种情况下与赎回无关）。我们无法对上述交易可能对票据价格或我们普通股股份产生的任何潜在影响的方向或幅度作出任何预测。任何这些活动都可能对票据和我们普通股的价值产生不利影响。

我们面临与上限看涨交易有关的交易对手风险。

期权交易对手为金融机构，我们将承受期权交易对手中的一个或多个可能违约或以其他方式不履行，或可能行使某些权利终止其在上限看涨期权下的义务的风险。我们对期权交易对手的信用风险敞口将不会有任何抵押品作担保。最近的全球经济状况导致许多金融机构实际或感知到的失败或财务困难。如果一个

表内容

期权交易对手成为破产程序的主体，我们将成为那些程序中的无担保债权人，其债权与我们当时在此类交易下的风险敞口相等。我们的风险敞口将取决于许多因素，但一般来说，如果市场价格或我们普通股的波动性增加，我们的风险敞口将会增加。此外，在期权交易对手违约或其他未能履行或终止义务时，我们可能会遭受不利的税务后果，并对我们的普通股造成比我们目前预期更大的稀释。我们不能对期权交易对手的财务稳定性或可行性提供任何保证。

转换票据将稀释现有股东的所有权权益，包括先前转换票据的持有人，或可能以其他方式压低我们普通股的价格。

部分或全部票据的转换将稀释现有股东的所有权权益，只要我们在转换任何票据时交付我们的普通股股份。如附注11所披露，债务，截至2024年12月31日，2027年票据及2029年票据不可由持有人选择兑换。在公开市场上出售此类转换后可发行的普通股可能会对我们普通股的现行市场价格产生不利影响。此外，票据的存在可能会鼓励市场参与者卖空，因为票据的转换可能被用来满足空头头寸，或者预期票据转换为我们普通股的股份可能会压低我们普通股的价格。

一般风险

不遵守政府法律法规可能会损害我们的业务。

我们的业务受到各种联邦、州、地方和外国政府的监管。在某些司法管辖区，这些监管要求可能比美国更严格。这些法律法规还可能影响我们在开发新的和新兴技术方面的创新和业务驱动因素，包括与人工智能和机器学习相关的技术。不遵守适用的法规或要求可能会使我们受到调查、制裁、强制产品召回、强制执行行动、上缴利润、罚款、损害赔偿、民事和刑事处罚、禁令或其他附带后果。如果实施任何政府制裁，或者如果我们没有在任何可能的民事或刑事诉讼中胜诉，我们的业务、经营业绩和财务状况可能会受到重大不利影响。此外，对任何行动作出回应都可能导致管理层注意力和资源的显着转移以及专业费用的增加。执法行动和制裁可能会损害我们的业务、声誉、运营结果和财务状况。

我们的业务受到气候变化、流行病、地震、火灾、停电、洪水和其他灾难性事件的风险，并受到恐怖主义等人为问题的干扰。

重大公共卫生危机、流行病或大流行病，或气候变化，或自然灾害，如地震、火灾或洪水，或重大停电可能对我们的业务、经营业绩和财务状况产生重大不利影响。此外，公共卫生危机、气候变化或自然灾害可能会影响我们的渠道合作伙伴及时为我们提供服务的能力。如果我们或我们的渠道合作伙伴受到上述任何事件的阻碍，我们向客户提供产品或服务的能力可能会延迟。

此外，我们的设施以及我们的第三方数据中心和托管服务提供商的设施很容易受到人为错误、故意不良行为、流行病、地震、飓风、洪水、火灾、战争（包括俄乌战争和中东持续冲突）、恐怖袭击、电力损失、硬件故障、系统故障、电信故障和类似事件的破坏或中断。发生公共卫生危机、气候变化、自然灾害、电力故障、战争（包括俄乌战争和中东持续冲突）或恐怖主义行为、破坏公物或其他不当行为、第三方决定在没有充分通知的情况下关闭我们所依赖的设施或其他意外问题，可能会导致我们的产品供应或交付长期中断，从而可能使我们的客户容易受到网络攻击。上述任何事件的发生可能会损坏我们的系统和硬件或可能导致它们完全失效，而我们的保险可能不涵盖此类事件或可能不足以补偿我们因系统故障导致我们的服务中断可能导致的潜在重大损失，包括对我们业务未来增长的潜在损害。

此外，虽然气候变化对全球经济、尤其是科技行业的长期影响尚不清楚，但我们认识到，无论在哪里开展业务，都存在固有的气候相关风险。我们的任何主要地点都可能容易受到气候变化的不利影响。气候相关事件，包括极端天气事件日益频繁及其对美国和其他地方关键基础设施的影响，有可能扰乱我们的业务、我们的第三方供应商和/或我们客户的业务，并可能导致我们经历更高的自然减员、损失和维持和恢复运营的额外成本。向低碳经济转变导致的过渡性气候变化风险可能会使我们受到有关我们业务的环境影响的更多监管、报告要求、标准或预期的影响，不及时或不准确的披露可能会对我们的声誉、业务或财务业绩产生不利影响。

表内容

如果我们的灾难恢复计划或为我们的第三方数据中心和托管服务提供商建立的灾难恢复计划被证明是不充分的，则上述所有风险都可能加剧。如果上述任何情况导致客户销售延迟或减少，我们的业务、财务状况和经营业绩可能会受到不利影响。

我们有义务对财务报告保持适当和有效的内部控制，任何未能保持这些内部控制的充分性都可能对投资者对我们公司的信心产生不利影响，从而影响我们普通股的价值。

根据《萨班斯-奥克斯利法案》第404条（“第404条”），我们一直并被要求由管理层提交一份报告，其中包括我们每年对财务报告进行内部控制的有效性。该评估包括披露我们的管理层在我们对财务报告的内部控制中发现的任何重大缺陷。在评估和测试过程中，如果我们发现我们对财务报告的内部控制存在一个或多个重大缺陷，我们将无法断言我们的内部控制是有效的。虽然我们已经对我们的财务报告流程建立了某些程序和控制，但我们无法向您保证，这些努力将阻止我们在未来重述我们的财务报表。

根据第404节，我们的独立注册会计师事务所也被要求每年报告我们对财务报告的内部控制的有效性。这一评估要求包括披露我们的管理层在我们对财务报告的内部控制中发现的任何重大缺陷。对于未来的报告期，如果我们的独立注册公共会计师事务所对我们的控制的记录、设计或操作水平不满意，它可能会出具一份不利的报告。我们可能无法补救任何未来的物质弱点，或及时完成我们的评估、测试和任何必要的补救。

如果我们无法得出我们对财务报告的内部控制是有效的结论，或者如果我们的独立注册会计师事务所无法对我们对财务报告的内部控制是有效的发表意见，投资者可能会对我们财务报告的准确性和完整性失去信心，这可能会导致我们普通股的价格下跌，我们可能会受到监管机构的制裁或调查，包括SEC和纳斯达克。未能纠正我们对财务报告的内部控制中的任何重大缺陷，或未能维持上市公司所要求的其他有效控制系统，也可能会限制我们未来进入资本市场的机会。

财务会计准则的变化可能会对我们报告的经营业绩产生不利影响。

会计准则或惯例的变更可能会对我们的经营业绩产生不利影响，甚至可能影响我们在变更生效之前报告已完成的交易。新的会计公告和对会计公告的不同解释已经发生，并可能在未来发生。对现有规则的修改或对当前做法的质疑可能会对我们的经营业绩产生不利影响。

我们可能需要额外的资本来支持业务增长，而这些资本可能无法以可接受的条件获得，如果有的话。

我们打算继续进行投资以支持我们的业务增长，并且可能需要额外的资金来应对业务挑战，包括需要开发新功能或增强我们的产品、改善我们的运营基础设施或获得互补的业务和技术。因此，我们可能需要进行股权或债务融资以获得额外资金。如果我们通过未来发行股本或可转换债务证券筹集额外资金，我们现有的股东可能会遭受重大稀释，我们发行的任何新股本证券可能拥有优于我们普通股持有人的权利、优先权和特权。我们未来可能获得的任何债务融资可能涉及与我们的筹资活动以及其他财务和运营事项有关的限制性契约，这可能使我们更难获得额外资本和寻求商业机会，包括潜在的收购。我们可能无法以对我们有利的条款获得额外融资，如果有的话。

市场状况和不断变化的环境，其中一些可能超出我们的控制范围，可能会削弱我们获取现有现金、现金等价物和投资的能力。我们经常在FDIC投保银行维持超过FDIC投保限额的境内现金存款，因此，存在与存款金额超过FDIC保险范围相关的风险集中。此外，我们在我们经营所在的外国银行保留现金存款，其中一些没有投保或仅由FDIC或其他类似机构提供部分投保。如果与我们有银行业务关系的银行和金融机构在未来进入接管或资不抵债，我们可能无法获得，并且我们可能会失去我们现有的部分或全部现金、现金等价物和投资，只要这些资金没有受到FDIC的保险或其他保护。我们获取现金、现金等价物和投资的能力的任何延迟（或部分或全部此类资金的损失）都可能对我们的运营产生重大不利影响，并导致我们需要比计划更快地寻求额外资本，而这些资本只能以更高的成本获得或根本无法获得。

尽管我们预计当前的现金和现金等价物余额以及运营产生的现金流量将足以满足我们至少未来12个月的国内和国际营运资金需求以及其他资本和流动性需求，但如果我们无法获得足够的融资或以我们满意的条款获得融资，当我们

表内容

要求，我们继续支持业务增长和应对业务挑战的能力可能会受到严重损害，我们的业务可能会受到不利影响。

由于维权股东或其他人的行为，我们的业务可能会受到负面影响。

我们可能会受到股东或其他人的行动或提议的影响，这些行动或提议可能与我们的业务战略或我们其他股东的利益不一致。这类激进的股东经常提议参与公司的治理、战略方向和运营，包括公司在环境、可持续性和治理标准方面的努力。例如，激进投资者JANA Partners Management，LP报告称，截至2024年12月17日，它持有我们已发行普通股约5.8%的实益所有权权益。回应激进股东的行动可能代价高昂且耗时，扰乱我们的业务和运营，并转移我们董事会、管理层和员工对追求我们的业务战略的注意力。此类活动可能会干扰我们执行战略计划的能力。激进的股东或其他人可能会对我们的业务或战略的未来方向造成感知到的不确定性，这可能会被我们的竞争对手利用，并可能使吸引和留住合格人员和潜在客户变得更加困难，并可能影响我们与当前客户、供应商、投资者和其他第三方的关系。此外，在我们的年度会议上进行董事选举的代理竞争将需要我们承担大量的法律费用和代理征集费用，并需要管理层和董事会投入大量时间和注意力。对我们未来方向的感知不确定性也可能影响我们证券的市场价格和波动性。

我们的章程文件、我们的契约和特拉华州法律中的反收购条款可能会使收购我们变得更加困难，限制我们的股东试图取代或罢免我们目前的管理层，并限制我们普通股的市场价格。

我们经修订和重述的公司注册证书和经修订和重述的章程中的规定可能会产生延迟或阻止控制权变更或我们管理层变更的效果。除其他事项外，我们经修订及重列的成立法团证明书及经修订及重列的附例包括以下条文：

•授权我们的董事会发行优先股，而无需进一步的股东行动，并拥有优先于我们普通股的投票清算、股息和其他权利；

•要求我们的股东将采取的任何行动必须在正式召开的年度会议或特别会议上进行，而不是通过书面同意，并限制我们的股东召开特别会议的能力；

•为在年度会议之前提出的股东提案建立预先通知程序，包括董事提名人的拟议提名；

•确立2023年年会之后，每位董事任期一年；

•要求在董事选举中有权普遍投票、作为单一类别一起投票的公司当时所有已发行股本的多数投票权持有人批准通过、修订或废除我们经修订和重述的章程或修订或废除我们经修订和重述的公司注册证书中关于选举和罢免董事以及股东通过书面同意采取行动或召开特别会议的能力的规定；

•董事选举禁止累积投票；及

•规定我们董事会的空缺只能由当时在任的大多数董事填补，即使少于法定人数。

这些规定可能会挫败或阻止我们的股东更换或罢免我们现任管理层的任何企图，因为这会使股东更难更换我们的董事会成员，他们负责任命我们的管理层成员。

如果在票据到期日之前发生根本性变化，票据持有人将有权根据自己的选择要求我们回购其全部或部分票据。此外，如果在到期日之前发生“整体基本面变化”（定义见契约），在某些情况下，我们将被要求为选择转换其票据的持有人提高票据的兑换率，以应对这种整体基本面变化。

此外，管理票据的契约禁止我们从事某些合并或收购，除非（其中包括）存续实体承担我们在票据下的义务。契约中的这些条款和其他条款可能会阻止或阻止第三方收购我们，即使收购可能对我们的股东有利。

此外，由于我们在特拉华州注册成立，我们受《特拉华州一般公司法》第203条规定的管辖，该条一般禁止特拉华州公司在该股东成为“感兴趣”股东之日后的三年内与任何“感兴趣”的股东进行任何广泛的业务合并。上述任何规定都可能限制我们的股东获得

表内容

他们的普通股股票的溢价，也可能影响一些投资者愿意为我们的普通股支付的价格。

我们经修订和重述的公司注册证书指定特拉华州衡平法院为我们的股东可能发起的某些诉讼的专属法院，这可能会限制我们的股东就与我们的纠纷获得有利的司法法院的能力。

根据我们经修订和重述的公司注册证书，除非我们书面同意选择替代法院，否则特拉华州衡平法院是（1）代表我们提起的任何派生诉讼或程序，（2）任何声称违反我们的任何董事、高级职员或其他雇员对我们或我们的股东所负的信托义务的索赔的诉讼，（3）任何声称根据特拉华州一般公司法的任何条款产生的索赔的诉讼，我们修订和重述的公司注册证书或我们修订和重述的章程或（4）主张受内政原则管辖的索赔的任何诉讼。我们修订和重述的公司注册证书进一步规定，任何购买或以其他方式获得我们普通股股份权益的个人或实体被视为已通知并同意上述规定。我们修订和重述的公司注册证书中的法院地选择条款可能会限制我们的股东就与我们的纠纷获得有利的司法诉讼地的能力。

项目1b。未解决的员工评论。

没有。

项目1c。网络安全。

在Rapid7，网络安全风险管理被整合到我们的整体企业风险管理计划中，并且是我们更广泛的网络安全计划的一个支柱。我们的网络安全风险管理方案是根据NIST-800和ISO27001等现行安全标准和控制措施设计的，并根据我们的业务目标和运营需求不断评估网络安全风险。我们的信息安全团队管理一个框架，用于处理信息安全风险管理和运营网络安全威胁和事件，包括与使用第三方服务提供商、供应商和供应商提供的产品和服务相关的威胁和事件。该框架包括以下步骤：评估网络安全威胁或事件的严重性、确定此类网络安全威胁或事件的来源（包括此类网络安全威胁或事件是否与第三方服务提供商、供应商或供应商相关）、实施网络安全对策和缓解措施以及向管理层、董事会审计委员会（“审计委员会”）和我们的全体董事会（“董事会”）通报网络安全威胁、事件和风险的升级路径。

认识到网络安全威胁、事件和风险的复杂性和不断演变的性质，我们与一系列第三方专家合作，包括网络安全渗透测试人员、顾问和审计人员，以评估和支持我们的风险管理系统。我们与这些第三方的合作包括定期的独立审计、威胁评估以及关于安全增强的咨询。

我们的网络安全计划由我们的信息安全团队管理，包括：

•努力遵守现行网络安全标准；

•定期风险评估、安全评估和渗透测试，旨在帮助识别对我们的关键系统、网络、产品、服务以及我们更广泛的企业信息技术环境的潜在网络安全风险；

•应对网络安全威胁和事件的网络安全事件应对方案和程序；

•负责检测和应对网络安全威胁和事件的安全运营团队；

•针对第三方服务提供商、供应商和供应商的第三方风险管理流程；以及

• 年度网络安全意识培训我们的员工，包括高级管理人员。

我们的董事会将网络安全风险视为其风险监督职能的一部分，并已将网络安全风险管理的监督授权给审计委员会。我们的审计委员会由在风险管理、技术、财务和网络安全方面具有多种专业知识的董事会成员组成，包括对安全团队的监督。审计委员会负责监督管理层是否制定了旨在识别、评估和管理网络安全风险的流程，包括缓解和补救网络安全威胁和事件。审计委员会还向我们的董事会报告网络安全计划。

管理层负责持续识别、评估和管理重大网络安全风险，建立旨在确保监测潜在网络安全风险暴露的流程，制定适当的缓解和补救措施，并维护网络安全计划。我们的网络安全项目在

表内容

我们的首席安全官（“CSO”）的方向，由其接收我们信息安全团队的报告，并对网络安全事件的预防、检测、缓解和补救进行监控。我们的CSO和专职人员是经过认证和经验丰富的信息系统安全专业人员和拥有数十年经验和行业认证的信息安全管理人员。管理，包括CSO和我们的信息安全茶 m，定期更新审计委员会o n公司的网络安全计划，包括网络安全漏洞、风险、威胁和事件，以及网络安全风险格局的发展。

尽管我们做出了努力，但我们无法消除来自网络安全威胁或事件的所有风险，或提供我们没有经历过未被发现的网络安全事件的保证 .虽然我们实施了风险管理流程，旨在缓解因利用第三方服务提供商、供应商和供应商而产生的网络安全风险，但我们对与我们有业务往来的第三方的安全态势的控制和监测能力仍然有限，无法保证我们能够防止、减轻或补救此类第三方拥有或控制的安全基础设施出现任何妥协或故障的风险。此外，与此类第三方的任何合同保护，包括我们的赔偿权利，如果有的话，可能是有限的或不足以防止此类妥协或失败对我们的业务产生负面影响。有关这些风险的更多信息，请参阅本年度报告10-K表格中的第一部分，第1A项，“风险因素”。

项目2。属性。

根据将于2029年11月到期的经营租约，我们的公司总部在马萨诸塞州波士顿占地约147,000平方英尺。这不包括在2023年受损的约67,000平方英尺的某些闲置办公空间。有关长期资产减值的进一步资料，请参阅附注12，租赁.。我们在美国设有更多办事处，包括在弗吉尼亚州阿灵顿、德克萨斯州奥斯汀和佛罗里达州坦帕。我们还租用各种国际办事处，包括在北爱尔兰的贝尔法斯特；捷克共和国的布拉格；爱尔兰的都柏林和戈尔韦；德国；澳大利亚的墨尔本；英国的雷丁；以色列的特拉维夫；和新加坡。

我们相信，我们目前的设施是合适和足够的，以满足我们目前的需要。我们打算在增加员工时增加新设施或扩大现有设施，我们相信将根据需要提供合适的额外或替代空间，以适应我们业务的任何此类扩张。

项目3。法律程序。

时不时地，我们是诉讼的一方或受索赔事件的正常业务过程。尽管无法确定地预测诉讼和索赔的结果，但我们目前认为，这些普通课程事项的最终结果不会对我们的业务、财务状况或经营业绩产生重大不利影响。无论结果如何，诉讼都会因为抗辩和和解费用、管理资源分流等因素对我们产生不利影响。

项目4。矿山安全披露。

不适用。

表内容

第二部分

项目5。市场为注册人的普通股权，相关股东事项和发行人购买股本证券。

市场资讯

我们的普通股在纳斯达克全球市场上市，代码为“RPD”。

截至2024年12月31日，共有30名普通股的在册持有人，其中包括Cede & Co.，一家存托信托公司（“DTC”）的代名人，该公司代表数量不定的受益所有人持有我们的普通股股份。由券商、银行和其他金融机构作为受益所有人的代理人持有的所有普通股股份存入DTC的参与者账户，并被视为由Cede & Co.作为一个股东记录在案。由于我们的许多股票由经纪人和其他机构代表股东持有，我们无法估计这些记录持有人所代表的股东总数。

股票表现图

以下内容不应被视为通过引用并入我们根据经修订的1934年证券交易法或经修订的1933年证券法提交的任何其他文件中，除非我们特别通过引用将其并入此类文件中。

下图显示了从2019年12月31日到2024年12月31日期间，对我们的普通股、纳斯达克全球市场和纳斯达克计算机指数进行100美元投资的累计总回报的比较。纳斯达克全球市场和纳斯达克计算机指数的数据假设股息再投资。

下图中的比较基于历史数据，并不表示，也不打算预测我们普通股的未来表现。

表内容


	12月31日， 2019		12月31日， 2020		12月31日， 2021		12月31日， 2022		12月31日， 2023		12月31日， 2024
Rapid7, Inc.	$	100.00	$	160.94	$	210.09	$	60.66	$	101.93	$	71.81
纳斯达克全球市场综合	100.00		147.68		109.53		51.96		50.89		51.65
纳斯达克计算机	100.00		157.33		199.80		129.82		212.86		284.38

近期出售未登记证券

没有。

首次公开发行普通股所得款项用途

没有。

发行人及关联购买人购买股本证券

没有。

股权补偿计划下获授权发行的证券

有关根据我们的股权补偿计划授权发行的证券的信息通过引用本年度报告第III部分表格10-K中的第12项并入本文。

项目6。[保留]。

表内容

项目7。管理层对财务状况和经营成果的讨论与分析。

以下对我们的财务状况和经营业绩的讨论和分析应与我们的合并财务报表和本年度报告其他地方出现的10-K表格相关说明一起阅读。除了历史财务信息外，以下讨论还包含反映我们的计划、估计和信念的前瞻性陈述。我们的实际结果可能与任何前瞻性陈述中包含或暗示的结果存在重大差异。可能导致或促成这些差异的因素包括本年度报告第I部分第1A项或表格10-K其他部分中“风险因素”项下的因素。

概述

Rapid7是一家全球性的网络安全软件和服务提供商，其使命是通过让网络安全更简单、更容易获得来创造一个更安全的数字世界。二十多年来，Rapid7与代表不同行业和规模的全球客户合作，以提高其安全运营（“SECOPS”）的效率和生产力。在当今快速发展的IT环境中，由于攻击者和技术范围不断扩大，包括利用人工智能（“AI”）和定向自动化的网络攻击激增，客户正遇到不断升级的挑战。我们通过我们一流的AI注入技术、领先的研究以及广泛的战略性专业知识，授权安全专业人员管理现代化的攻击面。Rapid7全面的安全解决方案帮助我们的全球客户将暴露管理与威胁检测和响应相结合，以快速、精准的方式减少攻击面、消除威胁。

通过我们的安全运营平台，锚定在我们的云安全、安全信息和事件管理（“SIEM”）、高级检测和响应以及漏洞管理产品之上，我们相信Rapid7已准备好扩展当今SecOps团队的能力。Rapid7使安全运营中心（“SOC”）能够以攻击者的视角了解他们支离破碎的攻击面，从而使他们能够主动保护自己的攻击面，并更好地检测和应对威胁。凭借多年的托管服务专业知识，我们的集成安全运营平台使SecOps团队能够摆脱被动方法，减少他们的攻击面，并通过对其环境的深入上下文理解来提高响应效率。

我们向全球各种规模的组织营销和销售我们的产品和专业服务，包括中型市场企业、企业、非营利组织、教育机构和政府机构。我们的客户涵盖广泛的行业，如科技、能源、金融服务、医疗保健和生命科学、制造业、媒体和娱乐、零售、教育、房地产、交通、政府和专业服务。截至2024年12月31日，我国共11,700客户遍布147个国家，其中财富100强占43%。截至2024年12月31日、2023年或2022年12月31日止年度，我们的收入没有集中于任何个人客户，也没有客户占我们收入的1%以上。

我们的商业模式

我们通过多种交付模式提供我们的产品，以满足我们多样化客户群的需求，包括：

•基于云的订阅，它通过云访问和订阅基础上向我们的客户提供我们的软件能力。我们的InsightIDR、InsightCloudSec、InsightVM、InsightAppSec、InsightConnect和Threat Command产品以基于云的订阅形式提供，可选择一年或多年期限。

•托管服务，通过它我们运营我们的产品并代表我们的客户提供我们的能力。我们的托管漏洞管理、托管检测和响应以及托管应用程序安全产品是根据一项或多年协议在托管服务基础上提供的。

表内容

•许可的内部部署软件，其中包括定期许可。当购买许可的本地软件时，维护和支持以及内容订阅（如适用）与期限期限的许可捆绑在一起。我们的Nexpose和Metasploit产品通过期限软件许可提供，可选择一年或多年期限。我们的维护和支持在维护和支持协议期限内为我们的客户提供电话和基于Web的支持以及持续的错误修复和修复，购买我们的Nexpose和Metasploit产品的客户也购买内容订阅，这为他们提供了对最新漏洞和漏洞的实时访问。

此外，我们通过我们的合并产品提供我们的产品，这将我们的产品和服务统一到我们的客户在一个单一的包。我们的Threat Complete和Cloud Risk Complete套餐以基于云的订阅形式提供，可选择一年或多年期限。我们的托管威胁完整产品是在托管服务的基础上提供的，通常是根据一项或多年协议提供的。

截至2024年12月31日、2023年和2022年12月31日止年度，经常性收入（定义为来自期限软件许可、内容订阅、托管服务、基于云的订阅以及维护和支持的收入）分别占总收入的96%、95%和94%。

非实质性错误更正

在2024年第四季度，我们发现了与2023和2024财年授予的某些限制性股票单位（“RSU”）和绩效股票单位（“PSU”）相关的基于股票的补偿费用相关的非实质性错误，原因是对基础奖励的估值不当，导致2023和2024年的基于股票的补偿费用被低估。按照《职工会计公报》（“SAB”）第99号，实质性，和SAB第108号，当年度财务报表量化错报时考虑上年度错报的影响，我们评估了这些错误，并确定相关影响对任何历史年度或中期的经营业绩或财务状况都不重要。因此，我们正在通过调整以下所示某些时期的前期财务报表来更正错误。参考附注20，非实质性错误更正，在我们的合并财务报表附注中提供更多信息。

关键指标

我们监控以下关键指标，以帮助我们衡量和评估我们运营的有效性，并作为评估期间间比较的一种手段。我们认为，在评估我们的业绩以及在规划、预测和分析未来期间时，将这些关键指标作为补充信息，管理层和投资者都会从中受益。这些关键指标也有助于管理层与我们的历史业绩进行内部比较，以及与某些竞争对手的经营业绩进行比较。我们认为这些关键指标对投资者有用，这既是因为它们允许管理层在财务和运营决策中使用的关键指标具有更大的透明度，也是因为机构投资者和分析师社区使用这些指标来帮助评估我们业务的健康状况：


	截至12月31日止年度，
		2024			2023			2022
		（千美元）
总收入		$	844,007		$	777,707		$	685,083
同比增长		8.5		%	13.5		%	28.0		%
非公认会计准则运营收入		$	163,508		$	102,221		$	30,386
非GAAP营业利润率		19.4		%	13.1		%	4.4		%
自由现金流		$	154,083		$	84,034		$	40,677


	截至12月31日，
	2024			2023
	（千美元）
年化经常性收入（“ARR”）	$	839,819		$	805,670
同比增长	4.2		%	12.8		%
客户数量	11,727			11,526
同比增长	1.7		%	5.5		%
每位客户的ARR	$	71.6		$	69.9
同比增长	2.5		%	7.0		%

表内容

总收入和增长.我们专注于通过增加对新老客户的产品销售和专业服务来推动持续的收入增长。我们监测总收入，并认为它对投资者有用，可以作为衡量我们业务整体成功的标准。

非美国通用会计准则营业收入和非美国通用会计准则营业利润率. 我们监测非GAAP运营收入和非GAAP运营利润率，这两个指标都是非GAAP财务指标，以分析我们的财务业绩。我们认为，非GAAP运营收入和非GAAP运营利润率对投资者有用，作为美国GAAP衡量标准的补充，用于评估我们的持续运营业绩，加强对我们过去财务业绩的整体理解，并允许我们的管理层在财务和运营决策中使用的衡量标准具有更大的透明度。有关非GAAP运营收入的更多信息，以及非GAAP运营收入与可比GAAP财务指标的对账，请参见下面的“非GAAP财务业绩”。

自由现金流.自由现金流是一种非GAAP衡量指标，我们将其定义为经营活动提供的现金减去购买的财产和设备以及内部使用软件成本的资本化。我们认为自由现金流是一种流动性衡量指标，它为管理层和投资者提供了关于企业在必要的资本支出后产生的现金数量的有用信息。有关非GAAP自由现金流与可比GAAP财务指标的对账，请参见下面的“Non-GAAP财务业绩”。

年化经常性收入和增长。年化经常性收入（“ARR”）定义为该季度末与已签订合同相关的所有经常性收入的年度价值。应将ARR与收入和递延收入分开看待，因为ARR是一种运营指标，并不打算与这些项目合并或替代。ARR不是对未来收入的预测，它可能会受到合同起止日期和续约率的影响，并且不包括在我们的合并运营报表中作为专业服务收入报告的收入。我们使用ARR并相信它对投资者是有用的，作为衡量我们业务整体成功的标准。

客户数量.我们认为，我们的客户群规模是我们全球市场渗透率的一个指标，我们的净客户增加是我们业务增长的一个指标。我们将客户定义为：截至指定的计量日期，Rapid7的经常性收入合同处于活动状态的任何实体，不包括合同价值每年低于2400美元的仅有InsightOps或Logentries的客户。

每位客户的ARR. 每个客户的ARR定义为ARR除以期末客户数量。

非GAAP财务业绩

为了补充我们根据GAAP编制和列报的合并财务报表，我们向投资者提供了某些非GAAP财务指标，包括非GAAP毛利润、非GAAP运营收入、非GAAP营业利润率、非GAAP净收入、非GAAP每股净收入、调整后EBITDA和自由现金流。非GAAP财务指标的列报不应被孤立地考虑，也不应被视为替代或优于根据GAAP编制和列报的财务信息。我们将这些非GAAP财务指标用于财务和运营决策目的，并作为评估期间比较的一种手段，并将某些非GAAP财务指标用作我们的高管奖金计划下的绩效指标。我们认为，这些非公认会计准则财务指标提供了有关我们经营业绩的有用信息，增强了对过去财务业绩和未来前景的整体理解，并允许我们的管理层在财务和运营决策中使用的指标具有更大的透明度。虽然我们的非GAAP财务指标是财务和运营决策以及评估我们自己在不同时期的经营业绩的重要工具，但您应该查看我们的非GAAP财务指标与下文包含的可比GAAP财务指标的对账情况，而不是依赖任何单一的财务指标来评估我们的业务。

我们将non-GAAP毛利润、non-GAAP营业收入、non-GAAP营业利润率、non-GAAP净收入（亏损）和non-GAAP每股净收入定义为各自的GAAP余额，不包括基于股票的补偿费用、收购的无形资产摊销、债务发行成本摊销和某些其他项目，如收购相关费用、诉讼相关费用、长期资产减值、诱导转换费用、衍生资产公允价值变动、重组费用和离散税项。非美国通用会计准则每股基本和稀释每股净收益的计算方法为非美国通用会计准则净收益除以用于计算每股净收益的加权平均股份，加权平均股份数量减少（如适用），以反映与我们的可转换优先票据相关的上限认购交易的反稀释影响。

我们认为，由于以下因素，这些非公认会计准则财务指标有助于投资者评估我们的经营业绩：

表内容

•基于股票的补偿费用。我们排除了基于股票的薪酬费用，因为不同的可用估值方法、主观假设以及可能影响我们非现金费用的各种权益工具。我们认为，提供不包括基于股票的薪酬费用的非公认会计准则财务指标，可以让我们在不同时期的经营业绩之间进行更有意义的比较。

•取得的无形资产摊销。我们认为，排除收购的无形资产摊销的影响，可以更有意义地比较不同时期的经营业绩，因为无形资产在收购时进行估值，并在收购后的几年内进行摊销。

•发债成本摊销。与我们的可转换优先票据和我们以前的循环信贷额度相关的债务发行成本摊销费用是一个非现金项目，我们认为排除这一利息费用可以更有用地比较我们在不同时期的运营业绩。

•诱导转换费用。在2023年第三季度部分回购2025年票据的同时，我们产生了5390万美元的非现金诱导转换费用。我们不包括诱导转换费用，因为该金额并不代表我们业务的表现或趋势，既不能与上一期间进行比较，也不能预测未来的结果。

•诉讼相关费用。我们排除了非普通课程诉讼费用，因为我们不认为非普通课程诉讼和其他纠纷的诉讼和诉讼相关事项所产生的法律费用和和解费用是我们核心经营业绩的指标。我们不调整普通课程的法律费用，包括法律费用和因维护和执行我们的知识产权组合和许可协议而产生的结算费用。

•收购相关费用。我们不包括与收购相关的费用，包括与或有对价相关的增值费用，作为与当前运营无关的成本，既不能与上一期间进行比较，也不能预测未来的结果。

•衍生资产公允价值变动。与我们的封顶看涨期权结算相关的衍生资产的公允价值变动是一个非现金项目，我们认为排除这一其他收入（费用）可以更有用地比较我们在不同时期的运营业绩。

•长期资产减值。长期资产减值包括当账面值超过其各自的公允价值时分配给某些经营使用权资产账面值的减值费用以及相关的租赁资产改良，我们认为排除减值费用可以更有用地比较我们在不同时期的经营业绩。

•重组费用。我们排除了与重组计划相关的非普通课程重组费用，我们在2024财年完成了重组计划，因为我们认为这些费用并不代表我们的核心经营业绩，我们认为排除重组费用可以更好地比较我们在不同时期的业绩。

•离散税目。我们排除了某些离散的税收项目，例如与当年持续经营业务无关的所得税费用或福利，以及对不确定的税收状况准备金的调整，因为这些费用并不代表我们的持续经营业绩，我们在预测未来业绩时也不会考虑这些费用。

•封顶看涨交易的反稀释影响。我们的上限认购交易旨在抵消我们可转换优先票据的转换特征带来的潜在稀释。尽管我们无法在GAAP下反映上限认购交易的反稀释影响，但我们确实在适用的情况下将上限认购交易的反稀释影响反映在非GAAP每股摊薄净收益（亏损）中，以便为投资者提供有用的信息，以评估我们的每股财务业绩。

我们将调整后EBITDA定义为（1）利息收入、（2）利息费用、（3）其他（收入）费用、净额、（4）所得税拨备（受益）、（5）折旧费用、（6）无形资产摊销、（7）股票补偿费用、（8）收购相关费用、（9）诉讼相关费用、（10）长期资产减值和（11）重组费用。我们认为，使用调整后的EBITDA对投资者和我们财务报表的其他用户评估我们的经营业绩很有用，因为它为他们提供了一个额外的工具来比较跨公司和跨时期的经营业绩。

我们的非美国通用会计准则财务指标可能无法提供与我们行业其他公司提供的信息具有直接可比性的信息，因为我们行业的其他公司可能会以不同的方式计算非美国通用会计准则财务结果，特别是与非经常性、不寻常项目相关的信息。此外，使用非GAAP财务指标也存在局限性

表内容

由于非GAAP财务指标不是根据GAAP编制的，可能与其他公司使用的非GAAP财务指标不同，并且不包括可能对我们报告的财务业绩产生重大影响的费用。此外，在可预见的未来，基于股票的薪酬费用一直是并将继续是我们业务中的一项重大经常性费用，也是向员工提供的薪酬的重要组成部分。

下表对截至2024年12月31日、2023年和2022年12月31日止年度的GAAP毛利润与非GAAP毛利润进行了核对：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
GAAP总毛利		$	592,972	$	545,661	$	470,734
基于股票的补偿费用		12,208		11,005		10,367
收购无形资产的摊销		17,163		18,386		18,493
非美国通用会计准则总毛利		$	622,343	$	575,052	$	499,594


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
GAAP毛利润–产品订阅		$	583,359	$	537,028	$	465,323
基于股票的补偿费用		10,376		8,439		7,562
收购无形资产的摊销		17,163		18,386		18,493
Non-GAAP毛利润–产品订阅		$	610,898	$	563,853	$	491,378


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
GAAP毛利润–专业服务		$	9,613	$	8,633	$	5,411
基于股票的补偿费用		1,832		2,566		2,805
Non-GAAP毛利润–专业服务		$	11,445	$	11,199	$	8,216

下表对截至2024年12月31日、2023年和2022年12月31日止年度的GAAP运营收入（亏损）与非GAAP运营收入进行了核对：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
GAAP运营收入（亏损）		$	35,035	$	(84,288)	$	(111,614)
基于股票的补偿费用		107,961		111,636		119,902
收购无形资产的摊销		19,951		21,499		21,983
购置相关费用(1)		751		363		—
诉讼相关费用		—		—		115
长期资产减值		—		30,784		—
重组费用(2)		(190)		22,227		—
非公认会计准则运营收入		$	163,508	$	102,221	$	30,386

(1)截至2024年12月31日止年度，与收购相关的费用包括与我们2024年7月收购Noetic相关的记录的或有对价相关的40万美元增值费用。

(2)截至2024年12月31日止年度，重组费用在我们的综合经营报表的一般和行政费用中入账。

表内容

下表对截至2024年12月31日、2023年和2022年12月31日止年度的GAAP净收入（亏损）与非GAAP净收入进行了核对：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千，份额和每股数据除外）
GAAP净收入（亏损）		$	25,526	$	(152,815)	$	(124,717)
基于股票的补偿费用		107,961		111,636		119,902
收购无形资产的摊销		19,951		21,499		21,983
购置相关费用		751		363		—
诉讼相关费用		—		—		115
发债费用摊销		4,447		4,138		4,085
诱导转换费用		—		53,889		—
衍生资产公允价值变动		—		15,511		—
长期资产减值		—		30,784		—
重组费用		(190)		22,227		—
离散税目		4,692		—		—
Non-GAAP净收入		$	163,138	$	107,232	$	21,368
可转换优先票据的利息支出（1）		6,285		2,667		1,500
非GAAP每股收益计算的分子		$	169,423	$	109,899	$	22,868

GAAP每股收益计算中使用的加权平均股份，基本		62,607,583		60,756,087		58,552,065
可转换优先票据的摊薄效应（一）		11,183,611		10,429,891		5,803,831
员工股权激励计划的稀释效应（二）		576,068		916,134		1,251,725
非GAAP每股收益计算中使用的加权平均股份，稀释		74,367,262		72,102,112		65,607,621

Non-GAAP每股净收益：
基本		$	2.61	$	1.76	$	0.36
摊薄		$	2.28	$	1.52	$	0.35

（1）我们使用if-converted方法来计算我们的票据的稀释每股收益。没有与票据相关的利息费用或额外稀释股份的加回，其影响是反稀释的。为计算非公认会计原则每股收益而对我们的可转换票据进行的利息费用调整（如适用）在扣除任何税收影响后进行。按if转换基准，截至2024年12月31日止年度，2029年票据、2027年票据及2025年票据具有摊薄性；截至2023年12月31日止年度，2029年票据及2027年票据具有摊薄性，2025年票据具有反摊薄性；截至2022年12月31日止年度，2025年票据具有摊薄性，2027年票据具有反摊薄性。

（2）我们采用库藏法计算员工股权激励计划奖励的摊薄效应。

表内容

下表对截至2024年、2023年和2022年12月31日止年度的GAAP净收入（亏损）与调整后EBITDA进行了核对：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
GAAP净收入（亏损）		$	25,526	$	(152,815)	$	(124,717)
利息收入		(21,063)		(10,177)		(1,813)
利息支出		10,963		64,700		10,982
其他费用，净额		3,680		14,522		1,522
所得税拨备（受益）		15,929		(518)		2,412
折旧费用		11,059		14,047		13,571
无形资产摊销		33,834		31,892		27,467
基于股票的补偿费用		107,961		111,636		119,902
购置相关费用		751		363		—
诉讼相关费用		—		—		115
长期资产减值		—		30,784		—
重组费用		(190)		22,227		—
经调整EBITDA		$	188,450	$	126,661	$	49,441

下表对截至2024年12月31日、2023年和2022年12月31日止年度经营活动提供的现金净额与自由现金流进行了调节：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
经营活动所产生的现金净额		$	171,670	$	104,278	$	78,204
减：购置财产和设备		(3,425)		(4,366)		(20,382)
减：资本化内部使用软件成本		(14,162)		(15,878)		(17,145)
自由现金流		$	154,083	$	84,034	$	40,677

运营结果的组成部分

收入

我们主要通过多种交付模式销售产品和专业服务来产生收入，以满足我们多样化客户群的需求。

产品订阅

我们通过销售（1）基于云的订阅、（2）使用我们产品的托管服务产品和（3）具有相关维护和支持以及内容订阅（如适用）的软件许可产生产品订阅收入。软件许可收入包括来自定期许可的收入。购买软件许可时，维护和支持以及内容订阅（如适用）与许可期限捆绑在一起。

专业服务

我们通过销售与我们的产品、事件响应服务和安全咨询服务相关的部署和培训服务产生专业服务收入。

收益成本

我们的总收入成本包括产品订阅和专业服务的成本，如下所述。此外，收入成本还包括折旧、设施、IT、信息安全、招聘等间接费用。我们的IT间接费用包括IT人员薪酬成本和与我们的IT基础设施相关的成本。所有间接费用都是根据相对人数分配的。

表内容

产品订阅成本

产品订阅成本包括我们的内容、支持、托管服务和云运营团队的人员和相关成本，包括工资和其他与工资相关的成本、奖金、基于股票的薪酬和分配的间接费用。产品订阅成本还包括软件许可费、与交付我们的产品直接相关的云计算成本和互联网连接费用、合同履行成本的摊销，以及包括内部开发软件在内的某些无形资产的摊销。

专业服务成本

专业服务成本包括我们专业服务团队的人员和相关成本，包括工资和其他与工资相关的成本、奖金、基于股票的薪酬、签约第三方供应商的成本、差旅和娱乐费用以及分配的间接费用。

随着我们收入的持续增长，我们预计我们的收入成本将以绝对美元为基础增加。

毛利率

毛利率，或毛利占收入的百分比，已经并将继续受到多种因素的影响，包括我们产品和服务的平均销售价格、交易量增长、软件许可、基于云的订阅、托管服务和专业服务之间的收入组合以及云计算成本的变化。

我们预计我们的毛利率将随着时间的推移而波动，具体取决于上述因素。

营业费用

运营费用包括研发、销售和营销、一般和管理费用以及重组。运营费用包括折旧、设施、IT、信息安全和招聘的间接费用。我们的IT间接费用包括IT人员薪酬成本和与我们的IT基础设施相关的成本。所有间接费用都是根据相对人数分配的。在短期内，我们预计我们的运营费用占收入的百分比将增加，因为我们优先考虑投资以推动增长。

研发费用

研发费用包括我们研发团队的人员成本，包括工资和其他与工资相关的成本、奖金和基于股票的薪酬。额外费用包括第三方基础设施成本、差旅和娱乐、第三方开发资源的咨询和专业费用以及分配的间接费用。

销售和营销费用

销售和营销费用包括我们销售和营销团队的人员成本，包括工资和其他与工资相关的成本、佣金，包括资本化佣金的摊销、奖金和基于股票的薪酬。额外费用包括营销活动和促销活动、旅行和娱乐、培训成本、某些无形资产的摊销和分配的间接费用。

一般和行政费用

一般和行政费用包括我们的行政、法律、人力资源以及财务和会计部门的人员成本，包括工资和其他与工资相关的成本、奖金和基于股票的薪酬。额外费用包括差旅和娱乐、专业费用、诉讼相关费用、保险、收购相关费用、某些无形资产的摊销和分配的间接费用。

利息收入

利息收入主要包括我们的现金和现金等价物以及我们的短期和长期投资的利息收入。

利息费用

利息费用主要包括合同利息费用、与我们的可转换优先票据和我们以前的循环信贷额度相关的债务发行成本的摊销，以及诱导的转换费用。我们预计近期的利息支出将代表与我们的可转换优先票据相关的合同利息支出和债务发行成本的摊销。

其他收入（费用），净额

表内容

其他收入（费用）净额主要包括衍生资产公允价值变动以及与外币汇率变动相关的未实现和已实现损益。

所得税拨备（受益）

所得税拨备（受益）包括国内和国外所得税和预扣税。我们维持对国内和某些国外递延所得税资产的基本全额估值备抵，包括净经营亏损结转和税收抵免。我们确定，截至2024年12月31日，这些递延所得税资产很可能无法变现。然而，如果不再存在累积亏损的客观负面证据，并且正面证据，例如对未来增长的预测，支持此类递延所得税资产的变现，我们可能会在未来期间释放其中一些估值备抵。释放全部或部分这些估值备抵将导致释放期间的所得税拨备减少。见附注14，所得税，在随附的合并财务报表中了解更多信息。

经营成果


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
合并运营报表数据：
收入：
产品订阅		$	808,906	$	740,168	$	647,535
专业服务		35,101		37,539		37,548
总收入		844,007		777,707		685,083
收入成本：(1)
产品订阅		225,547		203,140		182,212
专业服务		25,488		28,906		32,137
收入总成本		251,035		232,046		214,349
营业费用：(1)
研究与开发		173,126		177,937		189,970
销售与市场营销		298,809		313,661		307,409
一般和行政		86,002		85,340		84,969
长期资产减值		—		30,784		—
重组		—		22,227		—
总营业费用		557,937		629,949		582,348
经营收入（亏损）		35,035		(84,288)		(111,614)
利息收入		21,063		10,177		1,813
利息支出		(10,963)		(64,700)		(10,982)
其他费用，净额		(3,680)		(14,522)		(1,522)
所得税前收入（亏损）		41,455		(153,333)		(122,305)
所得税拨备（受益）		15,929		(518)		2,412
净收入（亏损）		$	25,526	$	(152,815)	(124,717)

（1）收入成本和营业费用包括股票补偿费用和折旧摊销费用如下：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
基于股票的补偿费用：
收益成本		$	12,208	$	11,005	$	10,367
研究与开发		37,566		39,183		49,940
销售与市场营销		28,718		30,350		31,217
一般和行政		29,469		31,098		28,378
股票补偿费用总额		$	107,961	$	111,636	$	119,902

表内容


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
折旧和摊销费用：
收益成本		$	33,140	$	31,447	$	26,520
研究与开发		3,312		4,217		4,133
销售与市场营销		6,707		7,801		7,742
一般和行政		1,734		2,474		2,643
折旧和摊销费用合计		$	44,893	$	45,939	$	41,038

下表列出了我们以收入百分比表示的综合运营报表数据：


	截至12月31日止年度，
		2024		2023		2022
合并运营报表数据：
收入：
产品订阅		95.8	%	95.2	%	94.5	%
专业服务		4.2		4.8		5.5
总收入		100.0		100.0		100.0
收入成本：
产品订阅		26.7		26.1		26.6
专业服务		3.0		3.7		4.7
收入总成本		29.7		29.8		31.3
营业费用：
研究与开发		20.5		22.9		27.7
销售与市场营销		35.4		40.3		44.9
一般和行政		10.2		11.0		12.4
长期资产减值		—		4.0		—
重组		—		2.9		—
总营业费用		66.1		81.1		85.0
经营收入（亏损）		4.2		(10.9)		(16.3)
利息收入		2.5		1.3		0.3
利息支出		(1.3)		(8.3)		(1.6)
其他费用，净额		(0.4)		(1.9)		(0.2)
所得税前收入（亏损）		5.0		(19.7)		(17.8)
所得税拨备（受益）		1.9		(0.1)		0.4
净收入（亏损）		3.1	%	(19.6)	%	(18.2)	%

截至2024年12月31日止年度与2023年比较

收入


	截至12月31日止年度，				改变
	2024		2023		$		%
	（千美元）
收入：
产品订阅	$	808,906	$	740,168	$	68,738	9.3	%
专业服务	35,101		37,539		(2,438)		(6.5)	%
总收入	$	844,007	$	777,707	$	66,300	8.5	%

与2023年相比，2024年的总收入增加了6630万美元，其中包括来自新客户的收入增加610万美元和来自现有客户的收入增加6020万美元。来自现有客户的收入增加6020万美元是由于持续增长导致续订、追加销售和交叉销售收入增加

表内容

我们现有的客户群。来自新客户的收入指客户首次购买确认的收入。

与2023年相比，2024年总收入的增长包括北美销售产生的3600万美元和世界其他地区销售产生的3030万美元。

收益成本


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
收入成本：
产品订阅	$	225,547		$	203,140		$	22,407	11.0	%
专业服务	25,488			28,906			(3,418)		(11.8)	%
收入总成本	$	251,035		$	232,046		$	18,989	8.2	%
毛利率%：
产品	72.1		%	72.6		%
专业服务	27.4		%	23.0		%
总毛利率%	70.3		%	70.2		%

与2023年相比，2024年的总收入成本增加了1900万美元，这主要是由于与不断增长的基于云的订阅和托管服务收入相关的云计算成本增加了2170万美元，以及资本化的内部开发软件的摊销费用增加了350万美元。这些增长被主要由于我们的重组计划导致的员工人数减少和其他费用减少80万美元导致的人员成本减少540万美元部分抵消。

与2023年相比，2024年的总毛利率百分比有所增加，这主要是由于人员成本下降导致专业服务毛利率增加。与2023年相比，2024年产品订阅毛利率百分比保持一致。

营业费用

研发费用


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
研究与开发	$	173,126		$	177,937		$	(4,811)	(2.7)	%
收入占比%	20.5		%	22.9		%

与2023年相比，2024年的研发费用减少了480万美元，主要是由于人员成本减少了610万美元，其中包括基于股票的薪酬费用减少了160万美元，这主要是由于重组计划导致的员工人数总体减少，以及由于上一期间注销了一个资本化的内部使用软件项目而减少了300万美元。这些减少被第三方基础设施成本增加300万美元和其他费用增加130万美元部分抵消。

销售和营销费用


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
销售与市场营销	$	298,809		$	313,661		$	(14,852)	(4.7)	%
收入占比%	35.4		%	40.3		%

与2023年相比，2024年的销售和营销费用减少了1490万美元，主要是由于人事费用减少了1590万美元，其中包括基于股票的薪酬费用减少了160万美元，这主要是由于重组计划导致的员工人数总体减少，广告费用减少了180万美元，减少了140万美元

表内容

专业费用和其他费用减少400万美元。这些减少被佣金支出增加820万美元部分抵消。

一般和行政费用


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
一般和行政	$	86,002		$	85,340		$	662	0.8	%
收入占比%	10.2		%	11.0		%

与2023年相比，2024年的一般和行政费用增加了70万美元，主要是由于与法律和公司咨询服务相关的专业费用增加了120万美元，但被其他费用减少50万美元部分抵消。

长期资产减值


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
长期资产减值	$	—		$	30,784		$	(30,784)	100.0	%
收入占比%	—		%	4.0		%

在与我们位于马萨诸塞州波士顿的公司总部的某些闲置办公空间以及位于德克萨斯州普莱诺的闲置办公空间的用途发生变化、加利福尼亚州洛杉矶、以及加拿大多伦多有关的触发事件发生后，在2023年底止年度记录了3080万美元的长期资产减值费用，表明我们的使用权和其他与租赁相关的资产的账面价值可能无法完全收回。

重组


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
重组	$	—		$	22,227		$	(22,227)	100.0	%
收入占比%	—		%	2.9		%

由于重组费用，包括员工过渡、通知期和遣散费以及与我们的重组计划相关的员工福利和相关便利费用，在2023年底止年度记录了2220万美元的重组费用。参考附注19，重组，载于我们简明综合财务报表附注，以了解有关我们重组计划的进一步详情。

利息收入


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
利息收入	$	21,063		$	10,177		$	10,886	107.0	%
收入占比%	2.5		%	1.3		%

与2023年相比，2024年的利息收入增加了1090万美元，这主要是由于现金和现金等价物以及投资增加导致利息收入增加。

表内容

利息费用


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
利息支出	$	(10,963)		$	(64,700)		$	53,737	(83.1)	%
收入占比%	(1.3)		%	(8.3)		%

与2023年相比，2024年的利息支出减少了5370万美元，这主要是由于2023财年记录的与2025年票据部分回购相关的5390万美元诱导转换费用。

其他费用，净额


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
其他费用，净额	$	(3,680)		$	(14,522)		$	10,842	(74.7)	%
收入占比%	(0.4)		%	(1.9)		%

其他费用，与2023年相比，2024年净减少1080万美元，原因是上一期间与我们结算与发行2023年到期的1.25%可转换优先票据（“2023年有上限看涨期权”）有关的衍生资产公允价值变动相关的费用为1550万美元，以及主要与欧元和英镑相关的已实现和未实现外币收益减少。

所得税拨备（受益）


	截至12月31日止年度，						改变
	2024			2023			$		%
	（千美元）
所得税拨备（受益）	$	15,929		$	(518)		$	16,447	NM
收入占比%	1.9		%	(0.1)		%

与2023年相比，2024年所得税拨备（受益）增加了1640万美元。这一增长是由国内拨备增加340万美元和国际拨备增加1300万美元推动的，两者的部分原因都是营业收入增加。国际拨备的增加也是由于2024财年记录的与公司间出售知识产权相关的640万美元税收支出。

截至2023年12月31日止年度与2022年比较

根据S-K条例第303（b）项指示1，我们选择不在本报告中纳入对2023年与2022年相比的综合业绩的讨论。这一讨论可在我们于2024年2月26日向SEC提交的截至2023年12月31日止年度的10-K表格年度报告中找到。

流动性和资本资源

截至2024年12月31日，我们拥有3.347亿美元的现金和现金等价物，2.243亿美元在期限从一到十七个月累计赤字9.88亿美元。我们流动资金的主要来源是现金和现金等价物、投资和经营活动提供的现金流。迄今为止，我们主要通过私募和公开股权融资、发行可转换优先票据以及经营活动产生的现金为我们的运营提供资金。

我们相信，我们现有的现金和现金等价物、我们的投资和经营活动产生的现金将足以满足我们至少未来12个月的经营和资本需求。此外，如附注11所示，债务，在我们的合并财务报表附注中，我们的信贷额度于2024年12月22日到期。截至以表格10-K提交本年度报告之日，我们打算执行一项信贷安排，这将在可预见的未来增强我们的流动性和资本资源。除了我们的经常性运营费用外，我们可预见的现金需求还包括我们预期的资本支出，以支持我们的基础设施和劳动力的扩张、办公设施租赁义务、购买承诺，包括我们的云基础设施服务、未来可能收购的技术业务以及我们为赎回可转换优先票据（包括将于2025年5月1日到期的2025年票据）所做的任何选择。此外，

表内容

2025年1月，我们与一家云服务提供商签订了包含最低支出承诺的云服务协议。该协议规定在未来五年内每年承担1.25亿美元的年度承诺，并在协议的五年期间额外承担3500万美元的义务，承诺总额为6.60亿美元。见附注16，承诺与或有事项，在我们的合并财务报表附注中，以获取有关此承诺的更多信息。

我们未来的资本需求将取决于许多因素，包括我们的增长率、支持研发工作的支出时间和程度、销售和营销活动的扩展，特别是国际上的销售和营销活动、推出新的和增强的产品和服务产品、未来收购技术或业务的成本以及我们为赎回可转换优先票据所做的任何选择。如果需要从外部来源获得额外融资，我们可能无法以可接受的条件筹集资金，如果有的话。如果我们无法在我们需要时以我们满意的条款筹集额外资本，我们的业务、经营业绩和财务状况可能会受到不利影响。

现金流

下表显示了我们截至2024年12月31日、2023年和2022年12月31日止年度的现金流量摘要：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
期初现金、现金等价物和限制性现金		$	214,127	$	207,804	$	165,017
经营活动所产生的现金净额		171,670		104,278		78,204
投资活动所用现金净额		(46,522)		(178,754)		(39,988)
筹资活动提供的现金净额		5,582		79,597		7,416
汇率对现金、现金等价物和限制性现金的影响		(2,756)		1,202		(2,845)
期末现金、现金等价物和限制性现金		$	342,101	$	214,127	$	207,804

资金用途

我们对现金的历史用途主要包括用于经营活动的现金，例如扩大我们的销售和营销业务、研发活动和其他营运资金需求，以及用于业务收购和购买物业和设备的现金，包括我们设施的租赁物改良。

经营活动

截至2024年12月31日止年度，经营活动提供了1.717亿美元的现金和现金等价物，这反映了收入的持续增长部分被我们对业务的持续投资和营运资本调整的时间所抵消。经营活动提供的现金反映了我们2550万美元的净收入和1040万美元的净经营资产和负债减少，但被主要与折旧和摊销、股票补偿费用、递延所得税、债务发行成本摊销和其他非现金费用相关的1.566亿美元的非现金费用所抵消。我们净经营资产和负债的变化主要是由于应计费用减少980万美元、应收账款增加550万美元、递延收入减少80万美元以及递延合同购置和履行成本增加420万美元，这些都对经营现金流产生了负面影响。这些因素被其他负债增加430万美元、预付费用减少280万美元和应付账款增加280万美元所抵消，这些因素都对经营现金流产生了积极影响。

截至2023年12月31日止年度，经营活动提供了1.043亿美元的现金和现金等价物，这反映了收入的持续增长部分被我们对业务的持续投资和营运资本调整的时间所抵消。经营活动提供的现金反映了我们1.493亿美元的净亏损和0.4百万美元的净经营资产和负债增加，但被主要与折旧和摊销、股票补偿费用、递延所得税、长期资产减值、衍生资产公允价值变动、债务发行成本摊销和其他非现金费用相关的2.532亿美元非现金费用所抵消。我们净经营资产和负债的变化主要是由于账单增加导致递延收入增加3050万美元，应付账款增加540万美元，应计费用增加240万美元，这两项都对经营现金流产生了积极影响。这些因素被递延合同购置和履行成本增加1850万美元、即1400万美元所抵消

表内容

应收账款增加，预付费用增加410万美元，其他负债减少130万美元，均对经营现金流产生负面影响。

投资活动

截至2024年12月31日止年度，投资活动使用了4,650万美元现金，其中包括为收购Noetic支付的3,730万美元现金、用于内部使用软件成本资本化的1,420万美元，以及用于购买计算机设备和租赁物改良的340万美元资本支出，部分被800万美元的销售和投资到期收益（扣除购买和其他投资收益40万美元）所抵消。

截至2023年12月31日止年度，投资活动使用了1.788亿美元现金，其中包括购买投资的1.264亿美元（扣除销售额和到期日）、购买Minerva支付的3480万美元现金、内部使用软件成本资本化的1590万美元以及购买计算机设备和租赁物改良的440万美元资本支出，但被其他投资收益270万美元部分抵消。

融资活动

融资活动为截至2024年12月31日止年度提供了560万美元，其中主要包括发行员工根据Rapid7, Inc. 2015年员工股票购买计划（“ESPP”）购买的普通股所得的920万美元和行使股票期权所得的160万美元，部分被为股权奖励的净股份结算支付的470万美元预扣税和与收购Noetic相关的50万美元付款所抵消。

融资活动为2023年12月31日终了年度提供了7960万美元，主要包括发行2029年票据的收益2.921亿美元（扣除已支付的发行费用790万美元）、2023年有上限看涨期权结算收益1750万美元、员工根据Rapid7, Inc. 2015年ESPP购买的普通股发行收益1130万美元和行使股票期权收益310万美元，部分被2025年票据回购和转换的2.00亿美元所抵消，3660万美元用于购买2029年封顶电话，560万美元用于支付股权奖励的净股份结算预扣税，以及230万美元与收购IntSights相关的付款。

表外安排

我们与未合并实体或金融伙伴关系没有任何关系，包括有时被称为结构性融资的实体或为促进表外安排或其他合同范围狭窄或有限目的而成立的特殊目的实体。我们不从事表外融资安排。此外，我们不从事涉及非交易所买卖合约的交易活动。因此，我们认为，如果我们参与了这些关系，我们不会面临任何可能出现的融资、流动性、市场或信用风险。

关键会计估计

我们的合并财务报表是根据美国公认会计原则（“GAAP”）编制的。编制我们的合并财务报表要求我们作出估计和假设，这些估计和假设会影响资产、负债、收入、费用和披露的报告金额。我们的估计和假设基于历史经验和我们认为在当时情况下合理的其他因素。我们持续评估我们的估计和假设。我们的实际结果可能与这些估计不同。

我们的重要会计政策，包括那些被认为是关键会计估计的政策，在本年度报告10-K表格中包含的合并财务报表附注中的附注2，重要会计政策摘要中进行了总结。

收入确认

我们的收入主要来自：（1）销售基于云的订阅、托管服务、术语软件许可、内容订阅以及与我们的软件许可相关的维护和支持的产品订阅，以及（2）销售与我们的解决方案、事件响应服务、渗透测试和安全咨询服务相关的部署和培训服务的专业服务。

我们与客户的大多数合同都包含多项履约义务。对于这些合同，如果它们是可区分的，我们将单独核算个别履约义务。交易价格按相对独立售价（“SSP”）基础分配给单独的履约义务。我们使用我们合理获得的所有信息，并考虑市场条件和其他因素，包括我们客户的地理位置、从价格表和销售方法中协商获得的折扣（即，

表内容

合作伙伴或直接）。如果可用，我们使用直接可观察到的独立交易来确定SSP。当不定期单独销售时，我们使用历史销售数据（包括标价的折扣）来估计我们产品和服务的SSP。对历史数据进行汇总，通过地理位置和销售方法进行分析，确定一个中间价或均价。SSP一旦建立，就会使用投资组合方法将其一致地应用于涉及该产品或服务的所有交易。

递延合同购置成本

我们将可收回和增量的合同成本递延至获得客户合同。合同成本主要由销售佣金组成，按与资产所涉及的货物或服务向客户的转移相一致的系统基础进行摊销。由于初始销售的销售佣金与续约的销售佣金不相称，新客户、追加销售或交叉销售的合同成本在五年的估计受益期内按直线法摊销。我们通过考虑合同期限和客户合同的预期续签、我们的技术和其他因素，包括续签支付的佣金与初始销售交易支付的佣金不相称这一事实，确定了预计受益期。与续签合同有关的合同费用按续签合同的加权平均合同期限按直线法递延摊销。由于我们的专业服务安排的合约期为一年或一年以下，因此专业服务安排的合约成本根据实务变通在发生时支销。我们定期审查递延合同购置成本的账面金额，以确定是否发生了可能影响受益期的事件或情况变化。

最近的会计公告

见注2，重要会计政策摘要，在本年度报告第II部分第8项中关于表格10-K的合并财务报表附注中，描述了最近的会计公告以及我们对其对我们的经营业绩和财务状况的影响（如果有的话）的预期。

项目7a。关于市场风险的定量和定性披露。

外币兑换风险

我们的经营业绩和现金流受到外币汇率变动的影响而波动。我们的大多数客户都签订了以美元计价的合同。我们的费用一般以我们业务所在国家的货币计值，这些国家主要在美国，在较小程度上在英国、欧洲大陆内的其他欧元区国家、加拿大、澳大利亚、以色列、新加坡和日本。因此，我们的经营业绩和现金流量受外币汇率变动的影响而波动，并可能在未来因外币汇率变动而受到不利影响。截至2024年12月31日，假设外币汇率出现10%的不利变化对货币资产和负债的影响不会对我们的财务状况或经营业绩产生重大影响。

我们订立被指定为现金流对冲的远期合约，以管理与我们的某些外币计价支出相关的外币汇率风险。我们现有对冲交易的有效性以及我们未来可能决定进行的任何对冲交易的可用性和有效性可能受到限制，我们可能无法成功对冲我们的风险敞口，这可能会对我们的财务状况和经营业绩产生不利影响。更多信息，见附注10，衍生品和套期保值活动，载于本年度报告10-K表格中的合并财务报表附注。随着我们国际业务的增长，我们将继续重新评估我们管理与外币汇率波动相关风险的方法。

利率风险

截至2024年12月31日，我们的现金和现金等价物为3.347亿美元，包括银行存款和货币市场基金，投资为2.243亿美元，包括美国政府机构。我们的投资是出于保本目的。我们不会出于交易或投机目的进行投资。

我们的现金及现金等价物和投资因利率变动而面临市场风险，这可能会影响我们的利息收入和我们投资的公允价值。部分由于这些因素，我们未来的投资收益可能会因利率变化而波动，或者如果我们被迫出售因利率变化而市值下降的证券，我们可能会蒙受本金损失。然而，由于我们将我们的投资归类为可供出售证券，因此不会因利率变化而确认收益或损失，除非证券提前到期出售或公允价值下降被确定为非暂时性的。

表内容

由于票据的转换特征，我们的可转换优先票据的公允价值受到利率风险、市场风险和其他因素的影响。可转换优先票据的公允价值可能会因各种原因而增加或减少，包括我们普通股的市场价格波动、市场利率波动和一般经济状况的波动。利息和市值变动影响可转换优先票据的公允价值，但由于债务义务的固定性质，不影响我们的财务状况、现金流量或经营业绩。根据截至2024年12月31日的市场报价，我们的2025年票据、2027年票据和2029年票据的公允价值分别为4520万美元、5.535亿美元和2.841亿美元，分别。

截至2024年12月31日，假设利率上升或下降10%的影响不会对我们的财务报表产生重大影响。

通胀风险

截至2024年12月31日，我们不认为通货膨胀对我们的业务、财务状况或经营业绩产生实质性影响。如果我们的成本受到重大通胀压力的影响，我们可能无法通过价格上涨完全抵消这种更高的成本。我们无法或未能这样做可能会损害我们的业务、财务状况和经营业绩。

表内容

项目8。财务报表和补充数据。

合并财务报表指数



合并财务报表：
独立注册会计师事务所的报告( 毕马威会计师事务所 , 马萨诸塞州波士顿、核数师事务所： 185 )			59
合并资产负债表			61
综合业务报表			62
综合全面亏损报表			63
合并变动表股东权益			64
合并现金流量表			65
合并财务报表附注			66

表内容

独立注册会计师事务所报告

致股东及董事会

Rapid7, Inc.：

关于合并财务报表及财务报告内部控制的意见

我们审计了随附的Rapid7及子公司（本公司）截至2024年12月31日和2023年12月31日的合并资产负债表、截至2024年12月31日止三年期间各年度的相关合并经营报表、综合收益（亏损）、股东权益变动（亏损）、现金流量等报表及相关附注（统称合并财务报表）。我们还根据Treadway委员会发起组织委员会发布的《内部控制–综合框架（2013）》中确立的标准，对公司截至2024年12月31日的财务报告内部控制进行了审计。

我们认为，上述合并财务报表按照美国公认会计原则，在所有重大方面公允反映了公司截至2024年12月31日和2023年12月31日的财务状况，以及截至2024年12月31日的三年期间各年度的经营业绩和现金流量。我们还认为，截至2024年12月31日，公司根据Treadway委员会发起组织委员会发布的《内部控制–综合框架（2013）》中确立的标准，在所有重大方面保持了对财务报告的有效内部控制。

意见的依据

公司管理层负责这些合并财务报表，负责维护有效的财务报告内部控制，并负责评估财务报告内部控制的有效性，包括在随附的管理层财务报告内部控制报告中。我们的责任是在审计的基础上，对公司合并报表发表意见，对公司财务报告内部控制发表意见。我们是一家在美国上市公司会计监督委员会（PCAOB）注册的公共会计师事务所，根据美国联邦证券法以及证券交易委员会和PCAOB的适用规则和条例，我们被要求对公司具有独立性。

我们按照PCAOB的标准进行了审计。这些准则要求我们计划和执行审计，以就合并财务报表是否不存在重大错报、是否由于错误或欺诈以及是否在所有重大方面保持了有效的财务报告内部控制取得合理保证。

我们对合并财务报表的审计包括执行程序以评估合并财务报表的重大错报风险，无论是由于错误还是欺诈，以及执行应对这些风险的程序。这些程序包括在测试的基础上审查有关合并财务报表中的数额和披露的证据。我们的审计还包括评估管理层使用的会计原则和作出的重大估计，以及评估合并财务报表的总体列报方式。我们对财务报告内部控制的审计包括了解财务报告内部控制，评估存在重大缺陷的风险，并根据评估的风险测试和评估内部控制的设计和运行有效性。我们的审计还包括执行我们认为在当时情况下必要的其他程序。我们认为，我们的审计为我们的意见提供了合理的基础。

财务报告内部控制的定义和局限性

公司对财务报告的内部控制是旨在根据公认会计原则为财务报告的可靠性和为外部目的编制财务报表提供合理保证的过程。公司对财务报告的内部控制包括：（1）与维护记录有关的政策和程序，这些记录以合理的细节准确和公平地反映公司资产的交易和处置；（2）提供合理保证，交易记录是必要的，以允许按照公认会计原则编制财务报表，并且公司的收支只是根据公司管理层和董事的授权进行的；以及（3）就防止或及时发现未经授权的获取、使用、或处置可能对财务报表产生重大影响的公司资产。

财务报告内部控制由于其固有的局限性，可能无法防止或发现错报。此外，对未来期间的任何有效性评估的预测都会受到以下风险的影响：由于条件的变化，控制可能变得不充分，或者政策或程序的遵守程度可能会恶化。

表内容

关键审计事项

下文通报的关键审计事项是由合并财务报表当期审计产生的、已通报或要求通报审计委员会的事项，该事项：（1）涉及对合并财务报表具有重要意义的账目或披露，（2）涉及我们特别具有挑战性、主观或复杂的判断。关键审计事项的传达不会以任何方式改变我们对合并财务报表的意见，作为一个整体，我们也不会通过传达下文的关键审计事项，就关键审计事项或与其相关的账目或披露提供单独的意见。

对产品订阅收入的审计证据充足

如合并财务报表附注2所述，公司的收入主要来自产品订阅收入，其中包括基于云的订阅、托管服务、术语软件许可、内容订阅以及与其软件许可相关的维护和支持。截至2024年12月31日止年度，该公司录得收入8.44亿美元，其中包括8.09亿美元的产品订阅收入。公司的交易量很大，相关产品订阅收入的处理和记录依赖于公司的信息技术（IT）系统。

我们将对产品订阅收入的审计证据充分性的评估确定为关键的审计事项。由于收入确认过程高度自动化，因此需要主观审计师的判断来确定对产品订阅收入的处理和记录所执行的程序的性质和程度。此外，还需要专门的技能和知识来测试用于处理和记录产品订阅收入的IT系统。

以下是我们为处理这一关键审计事项而执行的主要程序。我们应用审计师的判断来确定对产品订阅收入的处理和记录所要执行的程序的性质和程度，包括相关的IT系统。我们对设计进行了评估，并测试了与产品订阅收入的处理和记录相关的某些内部控制的运行有效性。我们让具有专门技能和知识的IT专业人员参与进来，他们协助评估某些通用IT和应用程序控件的设计和测试运行有效性。对于产品订阅收入交易样本，我们根据标的合同确定当期要记录的收入，并将其与公司记录的余额进行比较。此外，我们评估了通过评估所执行程序的结果而获得的审计证据的充分性，包括此类证据的性质和范围的适当性。

/s/毕马威会计师事务所

我们自2013年起担任公司核数师。

马萨诸塞州波士顿

2025年2月28日

表内容

Rapid7, Inc.

合并资产负债表

（单位：千，份额和每股数据除外）


	2024年12月31日		2023年12月31日
物业、厂房及设备
当前资产：
现金及现金等价物	$	334,686	$	213,629
短期投资	187,025		169,544
应收账款，扣除信贷损失准备金$ 1,833 和$ 951 分别于2024年12月31日及2023年12月31日	168,242		164,862
递延合同取得和履行成本，当期部分	52,134		45,008
预付费用及其他流动资产	44,024		41,407
流动资产总额	786,111		634,450
长期投资	37,274		56,171
物业及设备净额	32,245		39,642
经营租赁使用权资产	48,877		54,693
递延合同购置和履行成本，非流动部分	73,672		76,601
商誉	575,268		536,351
无形资产，净值	85,719		94,546
其他资产	12,868		12,894
总资产	$	1,652,034	$	1,505,348
负债和股东权益（赤字）
流动负债：
应付账款	$	18,908	$	15,812
应计费用和其他流动负债	88,802		85,025
可转换优先票据，流动部分，净额	45,895		—
经营租赁负债，流动部分	15,493		13,452
递延收入，当期部分	461,118		455,503
流动负债合计	630,216		569,792
可转换优先票据非流动部分，净额	888,356		929,996
经营租赁负债，非流动部分	68,430		81,130
递延收入，非流动部分	27,078		32,577
其他长期负债	20,243		10,032
负债总额	$	1,634,323	$	1,623,527
股东权益（赤字）：
优先股，$ 0.01 每股面值； 10,000,000 于2024年12月31日及2023年12月31日获授权的股份； 0 于2024年12月31日及2023年12月31日已发行及流通在外的股份	$	—	$	—
普通股，$ 0.01 每股面值； 100,000,000 于2024年12月31日及2023年12月31日获授权的股份； 64,067,220 和 62,283,630 分别于2024年12月31日及2023年12月31日发行的股份； 63,496,965 和 61,714,051 分别于2024年12月31日和2023年12月31日发行在外的股份	635		617
库存股票，按成本计算， 570,255 和 569,579 分别于2024年12月31日及2023年12月31日的股份	( 4,765 )		( 4,765 )
额外实收资本	1,011,080		898,185
累计其他综合（亏损）收益	( 1,205 )		1,344
累计赤字	( 988,034 )		( 1,013,560 )
股东权益总额（赤字）	17,711		( 118,179 )
总负债和股东权益（赤字）	$	1,652,034	$	1,505,348

见合并财务报表附注。

表内容

Rapid7, Inc.

综合业务报表

（单位：千，份额和每股数据除外）


	截至12月31日止年度，
		2024		2023		2022
收入：
产品订阅		$	808,906	$	740,168	$	647,535
专业服务		35,101		37,539		37,548
总收入		844,007		777,707		685,083
收入成本：
产品订阅		225,547		203,140		182,212
专业服务		25,488		28,906		32,137
收入总成本		251,035		232,046		214,349
总毛利		592,972		545,661		470,734
营业费用：
研究与开发		173,126		177,937		189,970
销售与市场营销		298,809		313,661		307,409
一般和行政		86,002		85,340		84,969
长期资产减值		—		30,784		—
重组		—		22,227		—
总营业费用		557,937		629,949		582,348
经营收入（亏损）		35,035		( 84,288 )		( 111,614 )
其他收入（费用），净额：
利息收入		21,063		10,177		1,813
利息支出		( 10,963 )		( 64,700 )		( 10,982 )
其他费用，净额		( 3,680 )		( 14,522 )		( 1,522 )
所得税前收入（亏损）		41,455		( 153,333 )		( 122,305 )
所得税拨备（受益）		15,929		( 518 )		2,412
净收入（亏损）		$	25,526	$	( 152,815 )	$	( 124,717 )

每股净收益（亏损），基本		$	0.41	$	( 2.52 )	$	( 2.13 )
每股净收益（亏损），摊薄		$	0.40	$	( 2.52 )	$	( 2.13 )

用于计算每股收益的分子（注15）
基本		$	25,526	$	( 152,815 )	$	( 124,717 )
摊薄		$	25,526	$	( 152,815 )	$	( 124,717 )

加权平均已发行普通股，基本		62,607,583		60,756,087		58,552,065
加权平均已发行普通股，稀释		63,183,651		60,756,087		58,552,065

见合并财务报表附注。

表内容

Rapid7, Inc.

综合收益（亏损）合并报表

（单位：千）


	截至12月31日止年度，
		2024		2023		2022
净收入（亏损）		$	25,526	$	( 152,815 )	$	( 124,717 )
其他综合收益（亏损）：
现金流量套期公允价值变动		( 1,723 )		797		( 3,874 )
现金流量套期实现并计入净收益（损失）的净（收益）/损失调整，税后净额		( 546 )		724		4,053
现金流量套期未实现（损失）收益变动合计		( 2,269 )		1,521		179
投资未实现收益（损失）变动		( 280 )		1,234		( 778 )


其他综合（亏损）收益合计		( 2,549 )		2,755		( 599 )
综合收益（亏损）		$	22,977	$	( 150,060 )	$	( 125,316 )

见合并财务报表附注。

表内容

RAPID7，INC.合并股东权益变动表（赤字）

（单位：千）


	普通股			库存股票			额外实收资本		累计其他综合收入（亏损）		累计赤字		合计股东’ 权益（赤字）
	股份	金额		股份	金额
余额，2021年12月31日	57,695	$	577	487	$	( 4,764 )	$	615,032	$	( 812 )	$	( 736,028 )	$	( 125,995 )
基于股票的补偿费用	—	—		—	—		123,441		—		—		123,441
根据员工购股计划发行普通股	218	2		—	—		11,941		—		—		11,943
限制性股票单位的归属	1,482	15		—	—		( 15 )		—		—		—
为雇员税而扣缴的股份	( 105 )	( 1 )		—	—		( 7,461 )		—		—		( 7,462 )
行使股票期权时发行普通股	480	5		—	—		3,313		—		—		3,318
就转换可转换优先票据发行普通股	—	—		—	—		( 3 )		—		—		( 3 )
发行与收购相关的普通股	33	—		—	—		—		—		—		—
回购就收购事项发行的普通股	( 83 )	( 1 )					1						—
其他综合收益（亏损）	—	—		—	—		—		( 599 )		—		( 599 )
净亏损	—	—		—	—		—		—		( 124,717 )		( 124,717 )
余额，2022年12月31日	59,720	$	597	487	$	( 4,764 )	$	746,249	$	( 1,411 )	$	( 860,745 )	$	( 120,074 )
基于股票的补偿费用	—	—		—	—		110,809		—		—		110,809
根据员工购股计划发行普通股	330	3		—	—		11,320		—		—		11,323
限制性股票单位的归属	1,454	15		—	—		( 15 )		—		—		—
为雇员税而扣缴的股份	( 113 )	( 1 )		—	—		( 5,569 )		—		—		( 5,570 )
行使股票期权时发行普通股	216	2		—	—		3,051		—		—		3,053
发行与收购相关的普通股	107	1		—	—		( 1 )		—		—		—
回购与收购相关的已发行普通股	—	—		83	( 1 )		1		—		—		—
购买与可转换优先票据相关的有上限的调用	—	—		—	—		( 36,570 )		—		—		( 36,570 )
将权益重新分类为与上限赎回相关的衍生资产	—	—		—	—		33,029		—		—		33,029
可转换优先票据的回购及诱导	—	—		—	—		35,881		—		—		35,881
其他综合收益（亏损）	—	—		—	—		—		2,755		—		2,755
净亏损	—	—		—	—		—		—		( 152,815 )		( 152,815 )
余额，2023年12月31日	61,714	$	617	570	$	( 4,765 )	$	898,185	$	1,344	$	( 1,013,560 )	$	( 118,179 )
基于股票的补偿费用	—	—		—	—		105,179		—		—		105,179
根据员工购股计划发行普通股	292	3		—	—		9,243		—		—		9,246
限制性股票单位的归属	1,435	15		—	—		( 15 )		—		—		—
为雇员税而扣缴的股份	( 104 )	( 1 )		—	—		( 4,729 )		—		—		( 4,730 )
先前分类为负债的股权奖励的归属	27	—		—	—		1,652		—		—		1,652
行使股票期权时发行普通股	133	1		—	—		1,565		—		—		1,566
回购就收购事项发行的普通股	—	—		1	—		—		—		—		—
其他综合收益（亏损）	—	—		—	—		—		( 2,549 )		—		( 2,549 )
净收入	—	—		—	—		—		—		25,526		25,526
余额，2024年12月31日	63,497	$	635	571	$	( 4,765 )	$	1,011,080	$	( 1,205 )	$	( 988,034 )	$	17,711

见合并财务报表附注。

表内容

Rapid7, Inc.

合并现金流量表

（单位：千）


	截至12月31日止年度，
	2024		2023		2022
经营活动产生的现金流量：
净收入（亏损）	$	25,526	$	( 152,815 )	$	( 124,717 )
调整以使经营活动产生的净收入与净现金保持一致：
折旧及摊销	44,893		45,939		41,038
发债费用摊销	4,447		4,138		4,085
基于股票的补偿费用	107,961		111,636		119,902
长期资产减值	—		30,784		—
衍生资产公允价值变动	—		15,511		—
递延所得税	791		( 5,624 )		( 1,440 )
诱导转换费用	—		53,889		—
其他	( 1,503 )		469		( 200 )
资产和负债变动
应收账款	( 5,480 )		( 14,021 )		( 9,050 )
递延合同购置和履行成本	( 4,196 )		( 18,534 )		( 15,910 )
预付费用及其他资产	2,805		( 4,125 )		( 2,231 )
应付账款	2,777		5,449		7,977
应计费用	( 9,829 )		2,422		3,741
递延收入	( 795 )		30,472		52,516
其他负债	4,273		( 1,312 )		2,493
经营活动所产生的现金净额	171,670		104,278		78,204
投资活动产生的现金流量：
业务收购，扣除获得的现金	( 37,301 )		( 34,841 )		—
购置不动产和设备	( 3,425 )		( 4,366 )		( 20,382 )
内部使用软件的资本化	( 14,162 )		( 15,878 )		( 17,145 )
购买投资	( 242,494 )		( 276,829 )		( 122,765 )
投资的销售和到期日	250,500		150,450		121,304
其他投资活动	360		2,710		( 1,000 )
投资活动所用现金净额	( 46,522 )		( 178,754 )		( 39,988 )
筹资活动产生的现金流量：
发行可转换优先票据的收益，扣除已支付的发行费用$ 7,909	—		292,091		—
购买与可转换优先票据相关的上限认购	—		( 36,570 )		—
发债费用的支付	—		—		( 71 )
回购可转换优先票据的付款	—		( 199,998 )		( 12 )
与业务收购相关的付款	( 500 )		( 2,250 )		( 300 )
上限通知结算的收益	—		17,518		—
与净额结算股权奖励相关的已缴税款	( 4,730 )		( 5,570 )		( 7,462 )
员工股票购买计划收益	9,246		11,323		11,943
股票期权行使收益	1,566		3,053		3,318
筹资活动提供的现金净额	5,582		79,597		7,416
汇率变动对现金、现金等价物和限制性现金的影响	( 2,756 )		1,202		( 2,845 )
现金、现金等价物和限制性现金净增加额	127,974		6,323		42,787
现金、现金等价物和限制性现金，期初	214,127		207,804		165,017
现金、现金等价物和限制性现金，期末	$	342,101	$	214,127	$	207,804
补充现金流信息：
可转换优先票据利息支付的现金	$	6,358	$	4,605	$	6,675
为所得税支付的现金，扣除退款	$	8,949	$	1,624	$	1,571
现金、现金等价物和受限制现金的调节：
现金及现金等价物	$	334,686	$	213,629	$	207,287
计入预付费用和其他流动资产及其他资产的受限现金	7,415		498		517
现金、现金等价物和限制性现金合计	$	342,101	$	214,127	$	207,804

见合并财务报表附注。

表内容

Rapid7, Inc.

合并财务报表附注

（一）业务性质

Rapid7公司和子公司（“我们”、“我们”或“我们的”）正在通过我们的指挥平台提供可见性、分析和自动化来推进安全性。我们的解决方案简化了复杂性，允许安全团队更有效地与IT和开发合作，以减少漏洞、监控恶意行为、调查和关闭攻击，并自动化日常任务。

非实质性错误更正

在2024年第四季度，我们发现了与2023和2024财年授予的某些限制性股票单位（“RSU”）和绩效股票单位（“PSU”）相关的基于股票的补偿费用相关的非实质性错误，原因是对基础奖励的估值不当，导致2023和2024年基于股票的补偿费用被低估。根据《工作人员会计公报》（“SAB”）第99号，在定量和定性因素分析的基础上，实质性，和SAB第108号，当年度财务报表量化错报时考虑上年度错报的影响，如附注20进一步说明，非实质性错误更正，我们对这些错误进行了评估，并确定相关影响在发生这些错误时对我们以前各期间的合并财务报表并不重要，但更正检测到的期间内的累积错误将对我们该期间的经营业绩产生重大影响。因此，我们针对此类非实质性错误修订了此处提供的先前报告的财务信息。

（二）重要会计政策摘要

(a) 列报和合并的基础

随附的合并财务报表是根据美利坚合众国普遍接受的会计原则（“GAAP”）编制的。合并财务报表包括我们的经营业绩和我们全资子公司的经营业绩。所有公司间交易和余额已在合并中消除。

(b) 估计数的使用

按照公认会计原则编制合并财务报表要求管理层做出影响合并财务报表和附注中报告的金额的估计、判断和假设。管理层的估计包括但不限于确定具有多项履约义务的收入交易中的独立售价、递延合同购置成本的估计受益期、长期资产的使用寿命和可收回性、信用损失的估值、基于股票的补偿的估值、企业合并中收购的资产和承担的负债的公允价值、企业合并中或有对价的估值、经营租赁的增量借款率和递延税项资产的估值。我们的估计基于历史经验和我们认为合理的其他各种假设。实际结果可能与这些估计不同。

（c）收入确认

我们的收入主要来自：（1）销售基于云的订阅、托管服务、术语软件许可、内容订阅以及与之相关的维护和支持的产品订阅

表内容

我们的软件许可和（2）销售与我们的解决方案、事件响应服务、渗透测试和安全咨询服务相关的部署和培训服务的专业服务。

我们在客户获得对承诺的产品或服务的控制权时确认收入。确认的收入金额反映了我们预期有权获得以换取这些产品或服务的对价。为实现这一标准的核心原则，我们应用以下四个步骤：

1)确定与客户的合同

我们在确定我们的合同时会考虑合同的条款和条件以及我们惯常的商业惯例。我们在合同批准时确定我们与客户有合同，我们可以识别每一方关于要转让的服务的权利，我们可以识别服务的付款条款，我们确定客户有支付能力和意图并且合同具有商业实质。我们在确定客户的支付能力和意图时应用判断，这是基于多种因素，包括客户的历史支付经验，或者在新客户的情况下，与客户有关的信用和财务信息。

2)识别合同中的履约义务

合同中承诺的履约义务是根据将转让给客户的产品和服务确定的，这些产品和服务都可以是可区分的，据此，客户可以自己或与从第三方或我们随时可以获得的其他资源一起从产品或服务中受益，并且在合同范围内是可区分的，因此，产品或服务的转让可与合同中的其他承诺分开识别。

3)确定交易价格

交易价格是根据我们预期有权获得的对价确定的，以换取向客户转让产品或服务。如果我们判断该合同项下的累计收入很可能不会发生重大的未来转回，则交易价格中包含变量对价。

在收入确认时间与开票时间不同的情况下，我们确定我们的合同通常不包含重要的融资部分。我们的发票条款的主要目的是为客户提供简化和可预测的方式来购买我们的产品和服务，而不是从我们的客户那里获得融资或向客户提供融资。例子包括在订阅期开始时开具发票，在合同期内按比例确认收入。

通过我们的分销商和转销商的渠道网络进行的销售，与我们向最终用户销售的价格相比，通常会有折扣。通过我们的渠道网络进行销售的收入在扣除任何分销商或经销商利润率后入账。

合同含有单项履约义务的，将全部交易价款分摊至单项履约义务。我们与客户的大多数合同都包含多项履约义务。对于这些合同，如果它们是可区分的，我们将单独核算个别履约义务。交易价格按相对独立售价（“SSP”）基础分配给单独的履约义务。我们使用我们合理获得的所有信息，并考虑市场条件和其他因素，包括我们客户的地理位置、从价格表和销售方式（即合作伙伴或直接）中协商获得的折扣，根据我们的总体定价目标确定我们产品和服务的SSP。在可用时，我们使用直接可观察到的独立交易来确定SSP。当没有定期单独销售时，我们使用历史销售数据（包括标价的折扣）来估计我们产品和服务的SSP。对历史数据进行汇总，通过地理位置和销售方法进行分析，确定一个中间价或均价。一旦建立SSP，它就会使用投资组合方法一致地应用于包括该产品或服务在内的所有交易。

4)在我们履行履约义务时或在我们履行履约义务时确认收入

通过向客户转让承诺的产品或服务，在履行相关履约义务时确认收入。收入在产品或服务的控制权转移给我们的客户时确认，金额反映了我们预期为换取这些产品或服务而收到的对价。

产品订阅

表内容

产品订阅包括来自我们基于云的订阅、定期软件许可、托管服务产品、内容订阅以及与我们的软件许可相关的维护和支持的收入。

•我们主要通过销售访问我们云平台的订阅以及向客户提供的相关支持服务产生基于云的订阅收入。这些安排不向客户提供随时占有我们在云平台上运行的软件的权利。相反，客户被授予在合同期内持续访问我们的云平台的权限。收入在自向客户提供我们的服务之日起的合同期限内按可分摊的基础随着时间的推移而确认。我们基于云的订阅合同一般具有年度或多年合同条款，这些条款在年度订阅期之前提前计费，并且不可取消。

•托管服务产品包括当我们运营软件并代表客户提供我们的能力时产生的费用。收入在自向客户提供我们的服务之日起的合同期内按可评定基准确认。我们的托管服务产品通常具有年度或多年合同条款，这些条款在年度订阅期之前提前计费，并且不可取消。

•对于我们的术语软件许可，其中客户的实用程序取决于内容订阅的持续交付，我们在内容订阅的合同期限内确认许可收入。

•内容订阅以及我们的维护和支持服务与我们的术语软件许可一起出售。与我们的软件许可相关的内容订阅相关的收入在合同期内按比例确认。

专业服务

当单独出售或与其他产品一起出售时，我们所有的专业服务都被视为不同的履约义务。这些合同的期限一般为一年或更短。对于这些安排中的大多数，收入是根据迄今为止完成的工作比例随着时间的推移而确认的。

合同余额

合同负债包括递延收入，包括合同项下履约前收到的付款。这些金额在与上述方法一致的合同期内确认为收入。截至2024年12月31日止年度，我们确认收入为$ 457.5 百万列报的期初计入相应合同负债余额的。将在随后12个月期间实现的递延收入记为当期，剩余的递延收入记为非当期。

我们根据合同的账单时间表从客户那里收到付款。应收账款在获得对价的权利成为无条件时入账。未开票的应收账款包括与我们对已完成和部分已完成的未开具发票的履约义务的合同对价权相关的金额。如果对价权是基于合同中除时间流逝之外的另一项履约义务的履行，我们将记录一项合同资产。截至2024年12月31日和2023年12月31日，应收未开票款$ 2.5 百万和$ 2.0 万元计入我们合并资产负债表的预付费用和其他流动资产。截至2024年12月31日及2023年12月31日止无合同资产记入我们的综合资产负债表。

（d）现金、现金等价物和受限制现金

我们认为所有在购买之日原始期限为三个月或更短的高流动性工具都是现金等价物。现金及现金等价物按成本入账，接近公允价值。截至2024年12月31日$ 7.4 百万在我们的综合资产负债表上记录的作为预付费用组成部分的受限制现金以及与在资产负债表日起十二个月内到期的与某些长期办公空间租赁相关的现金抵押信用证相关的其他流动资产。

（e）投资

我们的投资包括of美国政府机构。我们将我们的投资归类为可供出售，并以公允价值记录这些投资。当一项投资的公允价值下降至低于其摊余成本时

表内容

根据，在出售证券之前预期无法收回的范围内，可归因于信用损失的任何部分下降在我们的综合经营报表中确认。当投资的公允价值因利率变动而下降至其摊余成本基础以下时，该等金额记入累计其他综合收益（亏损），并且仅当我们在收回其成本基础之前出售或打算出售该证券时才在我们的综合经营报表中确认。已实现损益根据具体认定方法确定，并反映在我们的合并经营报表中。

购买之日原始期限大于三个月且距资产负债表之日不足一年的投资，在合并资产负债表中分类为短期投资，自资产负债表之日起一年以上期限的投资，在合并资产负债表中分类为长期投资。我们不投资任何合约期限超过24个月的证券。

（f）应收账款和信贷损失准备金

应收账款按开票金额入账，扣除任何潜在无法收回金额的信用损失准备金。我们保留因客户无法支付所需款项而导致的估计信贷损失的备抵。管理层根据历史收款经验、应收账款账龄、对每个客户预期支付能力的评估以及当前和未来的经济和市场状况，定期审查信用损失准备金的充分性。信贷损失准备金的增加在综合经营报表的一般和行政费用中入账。被视为无法收回的应收账款从信用损失准备金中扣除。我们没有任何与客户相关的表外信贷敞口。

（g）信用风险集中

可能使我们面临集中信用风险的金融工具主要包括现金和现金等价物、应收账款、投资和衍生金融工具。

我们只投资于高质量的信贷工具，我们的现金和现金等价物以及可供出售的投资主要包括固定收益证券。管理层认为，持有我们投资的金融机构财务状况良好，因此受到的信用风险很小。在银行持有的存款可能会超过为这类存款提供的保险金额。

我们在正常业务过程中为客户提供信贷。应收账款不需要抵押品，但对客户的财务状况进行持续的信用评估。我们为潜在的信用损失保留准备金准备金。没有包括渠道合作伙伴在内的单一客户占10%或超过我们在2024年、2023年或2022年的总收入或截至2024年12月31日或2023年的应收账款。

我们的衍生金融工具使我们面临信用风险，以至于交易对手可能无法满足安排的条款。我们通过与高信用评级的主要金融机构进行交易来缓解这种信用风险。

（h）递延合同购置成本

我们将可收回和增量的合同成本递延至获得客户合同。合同成本主要由销售佣金组成，按与资产所涉及的货物或服务向客户的转移相一致的系统基础进行摊销。新客户、追加销售或交叉销售的合同成本在预计受益期间内按直线法摊销五年由于首次销售的销售佣金与续约的销售佣金不相称。我们通过考虑合同期限和客户合同的预期续签、我们的技术和其他因素确定了预计受益期，包括在续签时支付的销售佣金与在初始销售交易中支付的佣金不相称。与续签合同有关的合同费用按续签合同的加权平均合同期限按直线法递延摊销。由于我们的专业服务安排的合约期为一年或更少。

我们根据预计确认费用的时间，将递延合同成本分为短期或长期。与递延合同购置成本相关的摊销费用在我们的综合经营报表中记入销售和营销费用。我们定期审查递延合同购置成本的账面金额，以确定是否发生了可能影响受益期的事件或情况变化。

表内容

（一）财产和设备

财产和设备按成本入账，并在其估计可使用年限内采用直线法折旧。下表列出了我们的财产和设备的使用寿命：


			有用的生活
计算机设备和软件			3 年
家具和固定装置			3 - 5 年
租赁权改善			资产使用寿命或租赁期限中较短者

维修和保养费用在发生时计入费用。

（j）软件开发成本

与开发待售产品相关的软件开发成本计入研发费用，直至产品的技术可行性确立。一旦技术可行性确立，所有软件成本将资本化，直到产品可供客户发布。迄今为止，由于技术可行性和产品发布之间产生的成本和时间微不足道，软件开发成本尚未资本化。因此，这些成本在发生时计入费用，并在我们的综合经营报表中确认为研发费用。

与为内部使用而开发、获取或修改的软件相关的成本被资本化。项目前期规划评估阶段和项目实施后阶段发生的费用，按发生时计入费用。项目应用程序开发阶段发生的费用资本化。这些资本化成本包括内部薪酬相关成本和外部直接成本。与为内部使用而开发的软件有关的成本按 3 年。我们大写$ 14.2 百万, $ 15.9 百万美元 17.1 与截至2024年12月31日、2023年和2022年12月31日止年度为内部使用而开发的软件相关的成本分别为百万。在截至2024年12月31日和2023年12月31日的年度，我们的资本化内部使用软件项目的减值损失为$ 0.7 百万美元 3.5 百万，分别在我们的合并经营报表中计入研发费用。管理层每年评估这些资产的使用寿命，并在发生可能影响这些资产可收回性的事件或情况变化时进行减值测试。

(k) 租约

我们在开始时确定一项安排是否是或包含租约。我们在开始时评估租约的分类，并在必要时在修改时进行评估。经营租赁在综合资产负债表中确认为使用权（“ROU”）资产、租赁负债以及（如适用）长期租赁负债。

经营租赁ROU资产代表我们在租赁期内使用标的资产的权利。经营租赁负债代表我们支付租赁产生的款项的义务。经营租赁ROU资产和负债在租赁开始日按未来租赁付款额的现值确认。我们的经营租赁中的隐含利率一般无法确定，因此我们使用租赁开始日的增量借款利率来确定租赁付款的现值。我们使用我们的估计借款利率确定每项租赁的增量借款利率，并根据各种因素（包括抵押水平、期限和货币）进行调整，以与租赁条款保持一致。经营租赁ROU资产还包括任何租赁预付款和初始直接成本，由租赁奖励抵消。经营租赁成本在租赁期内按直线法确认。

我们的某些租约包括延长或终止租约的选择权。当合理确定我们将行使该选择权时，在确定ROU资产和租赁负债时考虑延长租赁的选择权。除非合理确定我们不会行使期权，否则将考虑终止期权。

我们将租赁和非租赁部分作为单一租赁部分进行核算，不对期限为一年或一年以下的租赁确认经营租赁ROU资产和租赁负债。

表内容

（l）长期资产减值

每当有事件或情况变化表明这些资产的账面价值可能无法收回时，我们都会对我们的长期资产进行减值评估。当此类事件或情况发生变化时，这些资产或资产组的可收回性通过将资产的账面价值与与资产直接相关的未来未折现现金流量净额进行比较来衡量。如认为此类资产或资产组发生减值，则确认的减值为账面价值超过该资产或资产组公允价值的金额。对于截至2023年12月31日止年度，我们确定发生的触发事件表明，我们的ROU和其他租赁相关资产的账面价值与我们位于马萨诸塞州波士顿的公司总部的某些闲置办公空间以及位于德克萨斯州普莱诺、加利福尼亚州洛杉矶和加拿大多伦多的闲置办公空间的用途变化有关，可能无法完全收回。由此，我们利用现金流折现模型，在考虑到获得分租承租人所需的时间周期、适用的折现率和预期的转租收益的情况下，对资产组的公允价值进行了估算，并计算了相应的减值损失。我们使用了涉及类似或可比资产的近期市场交易产生的价格和其他相关信息，以及我们在房地产交易方面的历史经验。截至2023年12月31日止年度，我们录得减值亏损$ 30.8 百万与这些闲置办公空间有关，包括$ 22.2 百万与ROU资产和$ 8.6 百万与与这些租赁办公空间相关的租赁物改良有关。

(m) 重组费用

我们在管理层承诺并批准重组计划、重组计划识别所有重大行动、完成重组计划的时间段表明重组计划不太可能发生重大变化、以及受影响的员工已收到未决非自愿终止通知时记录重组费用。重组计划一般包括涉及与员工相关的遣散费、与员工相关的福利以及与重组相关的其他费用（统称为“重组费用”）的重大行动。重组费用记入合并经营报表的重组内。报告期末已计提但未支付的重组负债，在合并资产负债表中计入应计费用。

（n）业务组合

我们将购买对价的公允价值按其估计的公允价值分配给所取得的有形资产、承担的负债和取得的无形资产。购买对价的公允价值超过这些可辨认资产和负债的公允价值的部分，记为商誉。在计量期内，可能长达自收购之日起一年，我们可能会记录对收购的这些资产和承担的负债的公允价值的调整，并相应抵消商誉。所收购资产或承担的负债的公允价值的最终确定完成后，任何后续调整均记入综合经营报表。确定所收购的有形资产、承担的负债和无形资产的公允价值需要管理层做出重大估计和假设，尤其是就无形资产而言。对某些无形资产进行估值时的重大估计包括但不限于资产未来预期产生的现金流量、技术迁移曲线、贴现率和使用寿命。虽然我们使用了我们的最佳估计和判断，但我们的估计本质上是不确定的，可能会被细化。

企业合并产生的或有对价在收购日作为负债按公允价值入账，并在每个报告日重新计量。公允价值变动在综合经营报表的一般和行政费用中入账。确定每期或有对价的公允价值需要管理层做出假设和判断。这些估计涉及固有的不确定性，如果使用了不同的假设，或有对价的公允价值可能与记录的金额存在重大差异。

与收购相关的交易成本在发生时计入费用。

（o）商誉

我们在每个会计年度的最后一天以及每当有事件或情况变化表明该资产的账面值可能超过其公允价值时进行年度商誉减值测试。对于我们的商誉减值分析，我们使用单一报告单位进行操作。测试商誉减值，我们

表内容

进行单步商誉减值测试，识别潜在商誉减值。单步减值测试始于对报告单位公允价值的估计。当报告单位的净资产超过其公允价值时，就存在商誉减值。在执行商誉减值测试和计量过程的单个步骤中，我们使用我们的市值估算了我们单个报告单位的公允价值。根据我们截至2024年12月31日进行的评估，我们得出结论，我们单一报告单位的公允价值超过其账面价值，并且没有商誉减值。

（p）外币

我国境外子公司的记账本位币为美元。我们使用资产负债表日的有效汇率将所有以外币计价的货币资产和负债换算成美元，使用历史汇率将非货币资产和负债换算成美元。外币计价费用采用当期平均汇率重新计量。外币交易及重新计量损益计入其他收益（费用），合并经营报表净额。2024年，外币交易离子增益a nd外币重新计量收益都是 $ 0.6 百万和$ 3.8 分别为百万。 2023年外币交易损失和外币重新计量损失为$ 1.4 百万美元 0.4 分别为百万。

（q）衍生工具和套期保值活动

我们面临货币汇率风险。虽然我们的大部分收入是以美元计值，但我们的一部分经营开支是以外币计值的，使它们受到外币汇率波动的影响。我们订立外币衍生工具合约，我们将其指定为现金流量套期保值，以管理与这些费用相关的外币兑换风险。

我们的衍生金融工具以公允价值入账，并在我们的综合资产负债表上作为资产或负债报告。与我们的现金流量套期保值相关的收益或损失在我们的综合资产负债表中作为累计其他综合收益（损失）的组成部分入账，并在我们的收益中确认基础被套期交易时，在我们的综合经营报表中重新分类到与基础被套期交易相关的财务报表项目中。如果被套期交易很可能不会发生，则累计未实现收益或损失立即从累计其他综合收益（损失）中重新分类到我们综合经营报表中与基础被套期交易相关的财务报表项目中。被指定为现金流量套期的衍生工具在我们的合并现金流量表中的分类方式与基础被套期交易的方式相同，主要是在经营活动产生的现金流量中。

截至2024年12月31日和2023年12月31日，我们的现金流量套期的合同期限为十八个月或更少，而截至2024年12月31日和2023年12月31日，未平仓远期合约的总名义价值为$ 50.4 百万和$ 49.5 百万，分别。名义价值表示在远期合约到期时将买入或卖出的外币总额。截至2024年12月31日和2023年12月31日止年度，所有现金流量套期均被视为有效。参考注6，公允价值计量，为我们未偿还的衍生工具的公允价值。

（r）股票补偿

与我们的股票期权、限制性股票单位（“RSU”）、基于业绩的限制性股票单位（“PSU”）和根据我们的2015年员工股票购买计划（“ESPP”）发行的购买权相关的基于股票的补偿费用是根据授予日的估计奖励公允价值计算的。

RSU和PSU的公允价值基于我们在授予日的普通股价值。股票期权和ESPP购买权的公允价值是在授予日使用Black-Scholes期权定价模型估计的，该模型要求管理层做出多项假设，包括期权的预期寿命、标的股票的波动性、无风险利率和预期股息。我们的Black-Scholes期权定价模型中使用的假设代表了管理层在授予时的最佳估计。这些估计涉及许多变量、不确定性和假设以及管理层判断的应用，因为它们本质上是主观的。如果任何假设发生变化，我们基于股票的补偿费用可能在未来发生重大变化。

公允价值在必要的服务期内按直线法确认为费用，这通常是相应奖励的归属期。实际获得和有资格归属的PSU数量是根据授予奖励时定义的绩效条件确定的。我们在必要的服务期内以直线法确认PSU的股份补偿费用，用于

表内容

业绩条件很可能达到时，奖励的每个单独归属部分。我们重新评估具有业绩条件的奖励在每个报告期的归属概率，并根据其概率评估调整基于股票的补偿成本。我们在发生没收时确认，在计算基于股票的补偿费用时不估计没收率。

（s）广告

广告费用在发生时计入费用，并在我们的综合经营报表中记录在销售和营销费用中。我们招致$ 21.7 百万, $ 22.4 百万，以及$ 22.7 2024、2023、2022广告费用分别为百万。

（t）所得税

所得税采用资产负债法核算。在这种方法下，递延税项资产和负债根据资产和负债的综合财务报表账面值与其各自的所得税基础之间的差异，以及使用预期将在预期差异转回的年度适用于应课税收入的已颁布税率确认经营亏损和税收抵免结转。如果递延所得税资产的部分或全部很可能无法变现，则递延所得税资产减记估值备抵。在确定针对递延税项资产记录的任何估值备抵时，需要作出重大判断。在评估估值备抵的必要性时，我们会考虑所有可用的证据，包括过去的经营业绩、对未来应纳税所得额的估计，以及税收筹划策略的可行性。如果我们对可实现的递延所得税资产金额的确定发生变化，我们将调整我们的估值备抵，其影响与作出该确定期间的所得税拨备相应。

如果税务部门根据该职位的技术优点进行审查时，该税务职位很可能会持续下去，我们会从不确定的税务职位中确认税收拨备。与这种不确定的税务状况相关的利息和罚款被归类为所得税费用的组成部分。

（u）每股净收益（亏损）

我们通过将净亏损除以该期间已发行普通股的加权平均数来计算每股基本净收益（亏损）。每股摊薄净收益（亏损）的计算方法是，将所有具有潜在稀释性的证券，包括股票期权、RSU、PSU、我们的ESPP的影响、与收购相关的发行的普通股以及我们的可转换优先票据（“票据”）的影响生效。我们打算以现金、股票或其组合结算我们的票据的任何转换。票据对我们计算稀释每股净收益（亏损）的摊薄影响采用IF-转换法考虑。截至2024年12月31日、2023年和2022年12月31日止年度，在计算稀释每股净亏损时未考虑票据相关股份，因为其影响是反稀释的。

（五）最近的会计公告

最近通过的会计公告

2023年11月，财务会计准则委员会（“FASB”）发布了会计准则更新（“ASU”）2023-07，分部报告（主题280），可报告分部披露的改进（“ASU 2023-07”）,通过在中期和年度基础上加强对重大分部费用的披露来改善可报告分部披露要求。ASU2023-07的所有披露要求对于具有单一可报告分部的实体都是必需的。ASU2023-07在2023年12月15日之后开始的财政年度和2024年12月15日之后开始的财政年度的中期有效，应追溯适用于所有呈报期间。我们在2024年1月1日开始的财政年度采用了这一标准，并在附注18中提供了必要的披露，段信息和有关地理区域的信息。

会计公告尚未生效

2024年11月，FASB发布ASU2024-04，可转换债务工具的诱导转换（“ASU 2024-04”）。这一新的指导意见旨在提高（a）具有现金转换特征的可转换债务工具和（b）当前不可转换的债务工具在子主题470-20中的诱导转换指导应用的相关性和一致性。ASU2024-04对

表内容

2026年12月15日之后开始的财政年度。允许提前收养。我们不打算提前采用这一标准。我们目前正在评估采用这一标准对我们的合并财务报表和披露的影响。

2024年11月，FASB发布ASU2024-03，损益表费用分拆（“ASU 2024-03”）。实体被要求将持续经营业务中损益表正面呈现的任何相关费用标题按适用情况分解为以下规定的自然费用类别：（1）购买库存，（2）员工薪酬，（3）折旧，（4）无形资产摊销，以及（5）确认为石油和天然气生产活动的一部分或其他损耗费用的折旧、损耗和摊销。此类披露必须在财务报表脚注中以表格形式每年和临时进行。ASU2024-03自2027年12月15日后开始的财政年度生效。允许提前收养。我们不打算提前采用这一标准。我们目前正在评估采用这一标准对我们的合并财务报表和披露的影响。

2023年12月，FASB发布ASU2023-09，所得税披露的改进（“ASU 2023-09”）。这一新指南旨在提高所得税披露的透明度和决策有用性。此次更新的修订涉及税率调节和缴纳的所得税，要求（1）税率调节中的信息类别一致和更大程度的分类，以及（2）按司法管辖区分类缴纳的所得税。ASU2023-09自2024年12月15日后开始的财政年度生效。我们目前正在评估采用这一标准对我们披露的影响。

（三）与客户签订的合同收入

下表汇总了根据截至2024年12月31日、2023年和2022年12月31日止年度已签约使用我们产品或服务的客户的发货地址按地区划分的收入：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
北美洲		$	643,405	$	607,448	$	541,812
世界其他地区		200,602		170,259		143,271
总收入		$	844,007	$	777,707	$	685,083

分配给剩余履约义务的交易价格

下表包括预计未来将确认的与截至2024年12月31日未履行或部分未履行的履约义务相关的收入估计数。预计收入不包括未行使的续约合同。


	未来十二个月		此后
	（单位：千）
产品订阅	$	587,450	$	291,435
专业服务	14,167		5,334
合计	$	601,617	$	296,769

（四）业务组合

Noetic Cyber，Inc。

2024年7月3日，我们收购了网络资产攻击面管理提供商Noetic Cyber，Inc.（“Noetic”），通过解锁更易访问和更准确的资产库存来扩展Rapid7的安全运营平台，以便为客户提供对其攻击面更全面的可见性，购买价格总计公允价值为$ 51.2 百万。购买对价包括$ 38.6 收盘时支付的现金百万，$ 12.1 百万或有对价和$ 0.5 百万延期支付的现金。递延现金付款由Rapid7持有，以满足某些交易结束后的购买价格调整，并在2024年第四季度期间支付。

根据合并协议的条款，我们需要支付高达$ 20.0 万元给Noetic股东基于某些业绩目标的实现情况（“盈利对价”），测

表内容

每年在交易结束日的第一个、第二个和第三个周年纪念日（“盈利期”）。如果所有业绩目标都实现，大约$ 13.1 万的盈利对价将以现金支付，剩余的$ 6.9 百万的盈利对价将以我们普通股的股份形式发行给某些员工，但须遵守盈利期间的持续雇佣要求。大约$ 6.9 受制于继续受雇的盈利对价中的百万将在规定的受雇期内确认为基于股票的补偿费用。收益对价中不受持续雇用限制的部分的公允价值在收购之日作为购买对价的一部分包括在内。截至2024年7月3日，我们确定或有购买对价的公允价值为$ 12.1 百万。或有购买对价的公允价值将在每个报告期重新评估，任何所需调整将记入一般和行政费用。截至2024年12月31日，或有购买对价的公允价值为$ 12.4 百万，其中$ 6.9 百万元记入应计费用和其他流动负债和$ 5.5 万元记入我们合并资产负债表的其他负债中。截至2024年12月31日止年度，我们录得约$ 0.4 百万与一般和行政费用的或有购买对价相关的增值费用。

就收购而言，我们预期将发行总值$ 2.3 百万我们的普通股到 two Noetic in的关键员工三个分期付款超过a 36 -交易结束日期后的一个月期间，受制于持续雇佣要求（“关键员工对价”），因此将在规定的雇佣期间内确认为基于股票的补偿费用。

将在每个发行日期为盈利对价和关键员工对价股份发行的股份数量将通过总价值除以发行日我们普通股的公平市场价值确定，因此将在最终发行日期之前进行负债分类。在结束的一年里2024年12月31日，我们确认了与这类股票相关的基于股票的补偿费用，金额为$ 2.1 百万。

下表汇总了收购价格与收购日所收购资产和承担的负债的估计公允价值的初步分配情况（单位：千）：


考虑：
现金	$	38,597
递延现金对价	500
或有对价	12,055
转让总对价的公允价值	$	51,152

取得的可辨认资产和承担的负债的确认金额：
现金及现金等价物	$	1,296
应收账款	510
预付及其他流动资产	102
物业及设备净额	19
应计费用和其他流动负债	( 220 )
递延收入	( 910 )
其他长期负债	( 62 )
无形资产	11,500
假定的可辨认净资产总额	$	12,235
商誉	38,917
采购价格分配总额	$	51,152

我们将开发的技术确定为唯一获得的无形资产。开发技术无形资产的估计公允价值为$ 11.5 百万，这是基于使用概率加权预期收益模型（“PWERM”）进行的估值。所开发技术的估计使用寿命为 7 年。

购买价款超过取得的有形资产、取得的可辨认无形资产和承担的负债的部分，记为商誉。我们认为，商誉金额反映了预期的协同效益，即能够利用所获得的技术与我们现有产品的整合，并能够

表内容

成功地向我们的客户群推销和销售这些新功能。商誉分配给我们的 One 报告单位。收购的商誉和无形资产不可用于税收抵扣。

在结束的一年里2024年12月31日，我们录得$ 0.8 百万与收购Noetic相关的收购相关交易成本到一般和管理费用。

截至本年度，我们的收入和归属于Noetic业务的净亏损2024年12月31日并不重要。

Minerva实验室有限公司。

2023年3月14日，我们收购了反规避和勒索软件预防技术的领先供应商Minerva实验室有限公司（“Minerva”），购买价格合计公允价值为$ 34.6 百万.收购代价包括$ 35.0 百万收盘时以现金支付和a$( 0.4 ）百万应收货款调整款。

所收购的资产和承担的负债按其截至收购日期的估计公允价值入账。购买价款超过所收购资产和承担的负债的部分记为商誉。取得的净资产（含无形资产）、商誉和无形资产的公允价值分别为$ 13.9 百万,$ 20.7 百万和$ 12.8 百万，分别。商誉分配给我们的 One 报告单位。收购的商誉和无形资产不可用于税收抵扣。

（五）投资

我们的投资，都被归类为可供出售，包括以下内容：


	截至2024年12月31日
	摊销成本		毛额未实现收益		毛额未实现损失		公允价值
	（单位：千）
说明：
美国政府机构	$	224,187	$	328	$	( 216 )	$	224,299

合计	$	224,187	$	328	$	( 216 )	$	224,299


	截至2023年12月31日
	摊销成本		毛额未实现收益		毛额未实现损失		公允价值
	（单位：千）
说明：
美国政府机构	$	222,820	$	467	$	( 65 )	$	223,222


机构债券	2,500		—		( 7 )		2,493
合计	$	225,320	$	467	$	( 72 )	$	225,715

截至2024年12月31日，我们的可供出售投资的到期日从 1 到 17 几个月。截至2023年12月31日，我们的可供出售投资的到期日从 1 到 18 几个月。

对于我们在2024年12月31日和2023年12月31日的摊余成本基础高于公允价值的所有投资，我们得出的结论是，没有出售证券的计划，也不太可能要求我们在证券预期到期之前出售证券。在确定未实现亏损是否非暂时性时，我们考虑了投资处于未实现亏损状态的时间长度和程度、发行人的财务状况和近期前景、发行人的信用评级和到期时间。

（六）公允价值计量

我们以公允价值计量某些金融资产和负债。公允价值是根据主要市场或最有利市场确定的市场参与者之间有序交易中出售资产所收到的退出价格或转移负债所支付的退出价格确定的。估值技术中用于得出公允价值的输入值按三级层次分类如下：

•1级：反映相同资产或负债在活跃市场中的报价（未经调整）的可观察输入值。

表内容

•2级：除第1级价格以外的可观察输入值，例如类似资产或负债的报价；在交易量不足或交易不频繁的市场（不太活跃的市场）中的报价；或模型衍生的估值，其中所有重要输入值都是可观察到的，或者主要可以从资产或负债基本上整个期限的可观察市场数据中得出或得到证实。

•3级：由很少或没有市场活动支持且对资产或负债的公允价值具有重要意义的不可观察的投入。

我们认为活跃市场是指资产或负债的交易以足够的频率和数量发生以持续提供定价信息的市场，而非活跃市场是指资产或负债的交易不频繁或很少，价格不是当前的，或价格报价随时间或做市商之间有很大差异的市场。

下表列出了我们使用上述输入类别以经常性基础以公允价值计量和记录的金融资产和负债：


	截至2024年12月31日
	1级		2级		3级		合计
	（单位：千）
说明：
资产：
美国政府机构	$	224,299	$	—	$	—	$	224,299
指定为现金流量套期保值的外币远期合约（预付费用和其他流动资产）	—		96		—		96
总资产	$	224,299	$	96	$	—	$	224,395
负债：
或有对价（其他流动负债和其他长期负债）	$	—	$	—	$	12,422	$	12,422
指定为现金流量套期保值的外币远期合约（其他流动和长期负债）	—		1,415		—		1,415
负债总额	$	—	$	1,415	$	12,422	$	13,837


	截至2023年12月31日
	1级		2级		3级		合计
	（单位：千）
说明：
资产：
美国政府机构	$	223,222	$	—	$	—	$	223,222


机构债券	—		2,493		—		2,493
指定为现金流量套期保值的外币远期合约（预付费用和其他流动资产和其他资产）	—		1,322		—		1,322
总资产	$	223,222	$	3,815	$	—	$	227,037
负债：
指定为现金流量套期保值的外币远期合约（其他流动负债）	$	—	$	55	$	—	$	55
负债总额	$	—	$	55	$	—	$	55

现金和现金等价物不包括在上表中，因为在我们的综合资产负债表中报告的账面金额等于或接近公允价值。截至2024年12月31日，我们的公允价值 2.25 %, 0.25 %和 1.25 % 2025年、2027年和2029年到期的可转换优先票据，详见附注11，债务，是 $ 45.2 百万，$ 553.5 百万美元 284.1 百万，分别以市场报价为基础。我们考虑票据的公允价值（定义见附注11，债务）成为第2级计量，因票据的交易活动有限。

表内容

（七）财产和设备

财产和设备按成本入账，包括以下各项：


	12月31日，		12月31日，
	2024		2023
	（单位：千）
计算机设备和软件	$	28,789	$	26,442
家具和固定装置	10,960		10,850
租赁权改善	57,051		56,151
合计	96,800		93,443
减去累计折旧	( 64,555 )		( 53,801 )
物业及设备净额	$	32,245	$	39,642

我们记录的折旧费用为$ 11.1 百万，$ 14.0 百万美元 13.6 分别截至2024年12月31日、2023年及2022年12月31日止年度的百万元。

（八）商誉和无形资产

商誉为$ 575.3 百万美元 536.4 分别截至2024年12月31日和2023年12月31日的百万。

下表列示商誉账面毛额变动情况：


	金额
	（单位：千）


2022年12月31日余额	$	515,631
Minerva收购	20,720
2023年12月31日余额	$	536,351
Noetic收购	38,917
2024年12月31日余额	$	575,268

下表列出了我们的无形资产的详细情况，其中包括收购的可识别无形资产和资本化的内部使用软件成本：


	加权- 平均预计使用寿命（年）	截至2024年12月31日						截至2023年12月31日
		总携带量金额		累计摊销		账面净值		总携带量金额		累计摊销		账面净值
		（单位：千）
需摊销的无形资产：
发达技术	6.1	$	146,855	$	( 94,193 )	$	52,662	$	135,355	$	( 77,031 )	$	58,324
客户关系	4.5	12,000		( 10,363 )		1,637		12,000		( 7,755 )		4,245
商品名称	3.1	2,619		( 2,559 )		60		2,619		( 2,379 )		240
获得的无形资产总额		$	161,474	$	( 107,115 )	$	54,359	$	149,974	$	( 87,164 )	$	62,810
内部使用软件	3.0	68,878		( 37,518 )		31,360		55,371		( 23,635 )		31,736
无形资产总额		$	230,352	$	( 144,633 )	$	85,719	$	205,345	$	( 110,799 )	$	94,546

无形资产在资产的使用寿命内按直线法计入费用。摊销费用为$ 33.8 百万，$ 31.9 百万美元 27.5 分别截至2024年12月31日、2023年及2022年12月31日止年度的百万元。

表内容

截至2024年12月31日所购可辨认无形资产和已完成资本化内部使用软件成本的预计未来摊销费用如下（单位：千）：


2025	$	32,532
2026	22,432
2027	10,016
2028	3,243
2029	3,243
2030年及其后	4,409
合计	$	75,875

上表不包括$ 9.8 百万截至2024年12月31日尚未完成的项目的资本化内部使用软件成本，因此，与这些项目相关的所有成本均未发生。

（九）递延合同取得和履行费用

下表汇总了截至2024年12月31日和2023年12月31日止年度的递延合同获取和履行成本活动，主要包括资本化的销售佣金：


	截至12月31日止年度，
	2024		2023
	（单位：千）
期初余额	$	121,609	$	103,075
合同取得和履行成本的资本化	57,796		60,528
递延合同取得和履行成本摊销	( 53,599 )		( 41,994 )
期末余额	$	125,806	$	121,609

（十）衍生与套期保值活动

为减轻我们因以某些外币计价的某些费用而导致的外汇波动风险，我们订立了被指定为现金流量套期工具的远期合约。这些远期合约的合约期限为十八个月或更少，而截至2024年12月31日和2023年12月31日，未平仓远期合约的总名义价值为$ 50.4 百万美元 49.5 百万，分别。名义价值表示在远期合约到期时将买入或卖出的外币总额。截至2024年12月31日和2023年12月31日止年度，所有现金流量套期均被视为有效。参考注6，公允价值计量，为我们未偿还的衍生工具的公允价值。

（十一）债务

可转换优先票据

2020年5月，我们发行了$ $ 230.0 2025年5月1日到期的可转换优先票据（“2025年票据”）本金总额百万元，于2021年3月，我们发行了$ 600.0 2027年3月15日到期的百万可转换优先票据（“2027年票据”）的本金总额，并于2023年9月发行了$ 300.0 2029年3月15日到期的可转换优先票据（“2029年票据”）（统称“票据”）本金总额百万。2023年9月，我们用$ 201.0 2029年票据发行所得款项中的百万元用于回购和退休$ 184.0 百万2025年票据的本金总额及已支付的应计及未付利息。《说明》的进一步详情如下：

表内容


发行	到期日	息率	首次付息日	实际利率	半年度付息日期	每1,000美元本金的初始兑换率	初始转换价格		股票数量（百万）
2025年票据	2025年5月1日	2.25 %	2020年11月1日	2.88 %	5月1日和11月1日	16.3875	$	61.02	0.8
2027年笔记	2027年3月15日	0.25 %	2021年9月15日	0.67 %	3月15日和9月15日	9.6734	$	103.38	5.8
2029年票据	2029年3月15日	1.25 %	2024年3月15日	1.69 %	3月15日和9月15日	15.4213	$	64.85	4.6

2025年票据、2027年票据和2029年票据是高级无抵押债务，不包含任何财务契约，并受公司作为发行人与美国信托公司、银行全国协会作为受托人之间的契约（“契约”）管辖。扣除初始购买折扣和债务发行费用后，2025年票据、2027年票据和2029年票据发行的总收益净额为$ 222.8 百万，$ 585.0 百万美元 292.0 分别为百万。

截至2024年12月31日，2027年票据和2029年票据不能根据持有人的选择进行转换。根据持有人的选择，2025年票据成为可转换债券，自2024年11月1日起生效。

持有人可分别于2024年11月1日、2026年12月15日及2028年12月15日或之后的任何时间转换2025年票据、2027年票据及2029年票据，直至紧接到期日前第二个预定交易日收市为止，而不论上述情况。转换后，我们将根据我们的选择，按照契约中规定的方式和条件支付或交付（视情况而定）现金、我们的普通股股份或现金和我们的普通股股份的组合。

如果我们在到期日之前的任何时间发生根本性变化（如契约中所述），票据持有人将有权根据他们的选择要求我们以现金回购其全部或任何部分票据，回购价格等于 100 待购回票据本金额的百分比，加上截至但不包括基本变动购回日期的应计及未付利息。此外，在到期日之前发生的某些公司事件之后或在我们发出赎回通知之后，在契约中所述的每一种情况下，我们将提高票据持有人的兑换率，该持有人选择在与此类公司事件有关的情况下或在某些情况下的相关赎回期内转换其票据。

票据会计

在对票据发行进行会计处理时，本金减去债务发行成本在我们的综合资产负债表中记录为债务。债务发行费用在票据合同期限内采用实际利率法摊销至利息费用。

截至2024年12月31日和2023年12月31日的票据账面净值如下（单位：千）：


	2025年票据						2027年笔记						2029年票据
	校长		未摊还债务发行成本		合计		校长		未摊还债务发行成本		合计		校长		未摊还债务发行成本		合计
2023年12月31日余额	$	45,992	$	( 404 )	$	45,588	$	600,000	$	( 8,077 )	$	591,923	$	300,000	$	( 7,515 )	$	292,485
发债费用摊销	—		307		307		—		2,513		2,513		—		1,435		1,435
2024年12月31日余额	$	45,992	$	( 97 )	$	45,895	$	600,000	$	( 5,564 )	$	594,436	$	300,000	$	( 6,080 )	$	293,920

表内容

与票据相关的利息支出如下（单位：千）：


	截至12月31日止年度，
	2024								2023								2022
	2025年票据		2027年笔记		2029年票据		合计		2025年票据		2027年笔记		2029年票据		合计			2025年票据		2027年笔记		合计
合同利息支出	$	1,035	$	1,500	$	3,749	$	6,284	$	3,795	$	1,500	$	1,167	$	6,462		$	5,174	$	1,502	$	6,676
发债费用摊销	307		2,513		1,435		4,255		1,066		2,487		394		3,947			1,425		2,468		3,893
诱导转换费用	—		—		—		—		53,889		—		—		53,889			—		—		—
总利息支出	$	1,342	$	4,013	$	5,184	$	10,539	$	58,750	$	3,987	$	1,561	$	64,298		$	6,599	$	3,970	$	10,569

封顶电话

就2025年票据、2027年票据及2029年票据的发售而言，我们与若干交易对手订立私下磋商的有上限认购交易（“2025年有上限认购”、“2027年有上限认购”及“2029年有上限认购”）（统称“有上限认购”）。

上限认购预计将减少特定系列票据转换后对我们普通股的潜在稀释和/或抵消我们被要求支付的超过该系列已转换票据本金的任何现金付款（视情况而定），此类减少和/或抵消受上限限制。在发生某些特定的影响我们的非常事件（包括合并事件、要约收购和公告事件）时，上限电话可能会进行调整。此外，封顶电话还受到某些特定的额外中断事件的影响，这些事件可能会导致封顶电话的终止，包括国有化、破产或退市、法律变更、未能交付、破产申请和对冲中断。

下表列出与各系列票据有关的其他关键条款及就上限赎回支付的溢价：


	就发行2025年票据订立的有上限赎回		就发行2027年票据订立的有上限赎回		就发行2029年票据订立的有上限赎回
初始执行价格，可能会有一定调整	$	61.02	$	103.38	$	64.85
上限价格，可能会有一定调整	$	93.88	$	159.04	$	97.88
已交保费总额（千）	$	27,255	$	76,020	$	36,570
到期日期	2025年3月4日-2025年4月29日		2027年1月1日-2027年3月11日		2029年2月13日-2029年3月13日

出于会计目的，2025年上限认购、2027年上限认购和2029年上限认购是单独的交易，不属于2025年票据、2027年票据和2029年票据条款的一部分。2025封顶电话、2027封顶电话和2029封顶电话记入股东权益，不作为衍生工具入账。

信贷协议

2020年4月，我们与KeyBank全国协会签订了一份信贷和安全协议，提供了一份$ 30.0 百万循环信贷额度，信用证分限额为$ 15.0 百万和一个手风琴功能，根据该功能，我们可以将信贷额度增加到最高$ 70.0 百万。2020年5月，我们利用手风琴功能将信贷额度提高到$ 50.0 百万。

2021年12月，我们与KeyBank National Association就我们的信贷和担保协议（经修订，“信贷协议”）签订了一份修订协议，除其他外，将信贷额度从$ 50.0 百万至$ 100.0 万，并将到期日延长至2024年12月22日。信贷协议规定了$ 100.0 百万循环信贷额度，信用证分限额为$ 15.0 百万，以及一个手风琴功能，根据该功能我们可以将信贷额度提高到最高$ 150.0 百万。我们产生了费用

表内容

$ 0.4 与订立信贷协议有关的百万元，该等款项记入综合资产负债表的其他流动资产，并在安排的合约期限内按直线法摊销。的承诺费 0.2 信贷额度未使用部分的年率%在发生时计入费用，并计入综合经营报表的利息支出。信贷协议包含某些财务契约，包括要求我们保持特定的最低经常性收入和流动性金额。

信贷协议项下的借款按我们的选择计息，利率等于（i）期限SOFR加上信用利差调整 0.10 年度%加上保证金 2.50 年率%或（ii）备用基准利率（受下限限制），加上相当于 0 年度%。

如上所述，信贷协议于2024年12月22日到期。

（十二）租赁

我们的租约主要涉及办公设施，其剩余期限最长可达 7.3 年，其中一些包括 One 或有更多选择以最多达 5 年其中一些包括终止租约的选择权 1 年.我们所有的租赁都被归类为经营租赁。

租赁费用构成部分如下：


	截至12月31日止年度，
		2024		2023
		（单位：千）
经营租赁成本		$	16,129	$	16,776
短期租赁费用		951		1,259
可变租赁成本		8,825		8,219
租赁费用共计		$	25,905	$	26,254

与经营租赁相关的补充资产负债表信息如下：


	截至2024年12月31日		截至2023年12月31日
加权平均剩余租期（年）-经营租赁	4.9		5.7
加权平均折现率-经营租赁	6.4	%	6.4	%

与租赁相关的补充现金流信息如下：


	截至12月31日止年度，
		2024		2023
		（单位：千）
为计入租赁负债计量的金额支付的现金		$	22,870	$	19,999
为换取新的租赁义务而获得的ROU资产		$	4,488	$	8,119

截至2024年12月31日经营租赁负债到期情况如下（单位：千）：


2025	$	20,926
2026	18,941
2027	18,761
2028	19,333
2029	16,601
2030年及其后	3,275
租赁付款总额	$	97,837
减：推算利息	( 13,914 )
合计	$	83,923

在截至2023年12月31日止年度，我们确定发生了触发事件，表明我们的使用权（“ROU”）和其他与租赁相关的资产的账面价值与某些闲置用途的变化有关

表内容

我们位于马萨诸塞州波士顿的公司总部的办公空间以及位于德克萨斯州普莱诺；加利福尼亚州洛杉矶；加拿大多伦多的闲置办公空间可能无法完全收回。由此，我们利用现金流折现模型，在考虑到获得转租承租人所需的时间周期、适用的折现率和预计的转租收益的情况下，对资产组的公允价值进行了估算，并计算出了相应的减值损失。我们使用了涉及类似或可比资产的近期市场交易产生的价格和其他相关信息，以及我们在房地产交易方面的历史经验。截至2023年12月31日止年度，我们录得减值亏损$ 30.8 百万，分别与这些闲置办公空间有关，包括$ 22.2 百万，与ROU资产和$ 8.6 百万与与这些租赁办公空间相关的租赁物改良有关。

（十三）股票报酬

(a) 一般

关于我们的IPO，我们的董事会决议不根据我们的2011年股票期权和授予计划（“2011年计划”）进行未来授予。2011年计划将继续适用于根据该计划授予的未偿奖励。2011年计划规定向我们的员工、高级职员、董事和外部顾问授予合格的激励股票期权和不合格的股票期权或其他奖励，例如限制性股票奖励（“RSA”）。

2015年7月，我们的董事会通过了我们的股东批准了我们的2015年股权激励计划（“2015年计划”）。我们最初预留了 800,000 根据2015年计划发行奖励的我们的普通股股份加上2015年计划生效时根据2011年计划保留发行的普通股股份数量。2015年计划还规定，（i）根据2011年计划授予的任何受奖励约束的股份，如果本应返回2011年计划（例如在归属前的股票奖励到期或终止时），将被添加到2015年计划中并可根据2015年计划发行；（ii）从2016年1月1日开始，每年1月1日保留的可根据2015年计划发行的股份数量自动增加，由 4 我们普通股在紧接前12月31日的已发行股份数量的百分比（称为“常青”条款）或我们董事会确定的较少股份数量。此外，在2015年10月8日，我们的董事会修订了2015年计划，以预留额外 1,500,000 发行激励奖励的普通股股份。

截至2024年12月31日，根据2015年计划授权发行的普通股股份总数 25,042,693 并且有 6,118,316 可供授予的普通股股份。

我们在适用的归属期内以直线法确认所有奖励的基于股票的补偿费用，这通常是三个到四年 .

限制性股票单位（“RSU”）、基于业绩的限制性股票单位（“PSU”）、股票期权、根据我们的员工股票购买计划（“ESPP”）发行的购买权以及与收购相关的盈利对价和关键员工对价股份的基于股票的补偿费用在随附的综合经营报表中分类如下：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
基于股票的补偿费用：
收益成本		$	12,208	$	11,005	$	10,367
研究与开发		37,566		39,183		49,940
销售与市场营销		28,718		30,350		31,217
一般和行政		29,469		31,098		28,378
股票补偿费用总额		$	107,961	$	111,636	$	119,902

截至2024年12月31日，未确认的基于股票的补偿费用和估计的加权平均摊销期如下：

表内容


	未确认的赔偿费用		加权-平均摊销期剩余
	（单位：千）		（年）
RSU和PSU	$	137,525	1.9
我们ESPP下的购买权	$	1,734	0.6
Earnout和关键员工对价股份	$	7,391	1.8

我们的薪酬委员会通过并批准了我们的2024年、2023年和2022年奖金计划的绩效目标、目标和支付公式，包括允许我们的执行官和某些其他员工有机会以普通股（而不是现金）的形式收到他们获得的奖金。截至2024年12月31日、2023年和2022年12月31日止年度，我们确认了与此类奖金相关的基于股票的薪酬费用，金额为$ 0.9 百万，$ 1.6 百万美元 1.0 万元，分别基于截至2024年12月31日、2023年12月31日和2022年12月31日的可能预期业绩对照预先设定的公司财务目标。对于选择以普通股（而不是现金）形式领取奖金的员工（包括执行官），根据我们经修订的2015年股权激励计划，预计将在次年第一季度以完全归属股票奖励的形式进行支付。此类奖励的基础股份数量是通过实际奖金奖励支付的美元价值除以授予日我们普通股的每股收盘价确定的。

(b)限制性股票、限制性股票单位和基于业绩的限制性股票单位

2024年、2023年和2022年期间的RSU和PSU活动如下：


	股份	加权- 平均赠款日期公平价值
截至2021年12月31日未归属余额	2,778,877	$	74.40
已获批	2,327,216	86.78
既得	( 1,481,333 )	69.80
没收	( 623,317 )	85.93
截至2022年12月31日未归属余额	3,001,443	83.88
已获批	2,304,140	48.83		(1)
既得	( 1,453,713 )	73.29		(1)
没收	( 1,137,444 )	67.93		(1)
截至2023年12月31日未归属余额	2,714,426	66.40		(1)
已获批	2,563,810	53.99
既得	( 1,462,352 )	64.78
没收	( 962,649 )	62.16
截至2024年12月31日的未归属余额	2,853,235	$	57.25

（1）于2023财政年度内获授、归属及没收的受限制股份单位及私营部门服务单位的加权平均授予日公允价值，以及截至2023年12月31日未归属的奖励的加权平均授予日公允价值，均已较上一期间的披露作出修订。参考附注20，非实质性错误更正，以获取更多信息。

2024年1月，我们的赔偿委员会裁定 279,570 要求实现净年化经常性收入（“净ARR”）和调整后EBITDA目标的私营部门服务单位2024年全年赚取任何报酬。净ARR定义为与年末已签订合同相关的所有经常性收入的年终值变化。此外，所赚取的事业单位部分的最高限额为 200 目标水平派息的百分比，如果某些净ARR或调整后EBITDA目标未达到，则不会赚取任何PSU。PSU的履约期为一年赚取的PSU将归属三个在归属开始日期的第一个、第二个和第三个周年之后的每一次等额分期，但以参与者在每个此类日期的持续服务为前提。2024年目标水平达到 50 %，截至2024年12月31日止年度，我们录得$ 3.4 百万与这些PSU相关的基于股票的补偿费用，基于达到该绩效标准的水平。

表内容

2024年7月，我们的薪酬委员会授予 19,605 需要实现与整合Noetic相关的某些里程碑的PSU。截至2025年9月15日，PSU有三个计量和归属日期，但须视参与者在每个此类日期的持续服务情况而定。如果没有实现里程碑，将不会获得任何PSU。截至2024年12月31日止年度，我们录得$ 0.6 百万与这些PSU相关的基于股票的补偿费用，基于业绩标准的估计实现情况。

（c）股票期权

下表汇总了报告期内有关股票期权活动的信息：


	股份	加权平均运动价格		加权平均剩余契约生活（年）	聚合内在价值（单位：千）
截至2021年12月31日未偿还	1,411,387	$	10.74		$	150,951
已获批	—	—
已锻炼	( 479,223 )	6.92			$	20,764
没收/注销	( 38 )	21.15
截至2022年12月31日	932,126	12.70			$	19,837
已获批	—	—
已锻炼	( 215,856 )	14.14			$	6,519
没收/注销	—	—
截至2023年12月31日	716,270	12.26			$	32,115
已获批	—	—
已锻炼	( 133,182 )	11.75			$	5,013
没收/注销	( 450 )	7.73
截至2024年12月31日	582,638	12.38		1.2	$	16,225
截至2024年12月31日已归属及可行使	582,638	$	12.38	1.2	$	16,225

（d）员工股票购买计划

根据我们的2015年员工股票购买计划（“ESPP”）预留和可供发行的股票数量自2016年1月1日起每年1月1日自动增加，由 1 我们的普通股在紧接前一个12月31日的已发行股份数量的百分比（称为“常青”规定）或我们的董事会确定的较少股份数量。截至2024年12月31日，根据ESPP授权发行的普通股股份总数 5,370,139 并且有 3,076,461 可供授予的普通股股份。

根据ESPP，员工可能会拨出高达 15 他们的毛收益的%，在税后基础上，以折扣价购买我们的普通股，计算价格为 85 （i）我们的普通股在每个发售期开始时的市场价值和（ii）我们的普通股在适用的购买日期的市场价值中的较小者的百分比。

根据我们的ESPP发行的股票的公允价值是在授予日使用Black-Scholes期权定价模型估计的。预期期限是指从募集期的第一天到每个募集期内的购买日期的期限。预期波动率是基于我们自己的普通股的历史波动率。无风险利率以期限与预计期限一致的美国国债零息证券为基础。我们没有为我们的普通股支付股息，我们也不希望在可预见的未来支付股息。

表内容

下表反映了Black-Scholes期权定价模型中用于计算ESPP相关费用的假设：


	截至12月31日止年度，
	2024	2023	2022
预期期限（年）	0.5 - 1.0	0.5 - 1.0	0.5 - 1.0
预期波动	37 - 47 %	47 - 68 %	37 - 57 %
无风险利率	4.0 – 5.4 %	4.5 – 5.5 %	0.1 – 4.0 %
预期股息率	—	—	—
授予日每股公允价值	$ 9.96 – $ 17.25	$ 11.70 – $ 20.07	$ 15.50 –$ 29.58

下表提供了截至2024年12月31日、2023年和2022年12月31日止年度向员工发行的普通股数量、购买价格和购买日期的总收益：


	2024年9月13日			2024年3月15日			2023年9月15日			2023年3月15日			2022年9月15日	2022年3月15日

已发行普通股	144,445			147,445			152,419			177,886			218,314	80,747
采购价格	$ 29.08			$ 33.78 和$ 39.78			$ 33.78			$ 34.71			$ 45.31	$ 67.59 和$ 81.37
总收益	$	4.2	百万	$	5.0	百万	$	5.1	百万	$	6.1	百万	$ 6.2 百万	$ 5.7 百万

（十四）所得税

我们为我们经营所在的所有税收管辖区提供了当前和递延的美国联邦、州和外国所得税。

纳入综合经营报表的所得税前收入（亏损）情况如下：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
美国		$	35,699	$	( 139,295 )	$	( 109,381 )
国外		5,756		( 14,038 )		( 12,924 )
所得税前收入（亏损）		$	41,455	$	( 153,333 )	$	( 122,305 )

纳入合并经营报表的所得税费用如下：


	截至12月31日止年度，
	2024		2023		2022
	（单位：千）
当前：
联邦	$	2,426	$	428	$	1
州和地方	2,848		1,361		243
国外	9,864		3,317		3,608
当期税费总额	15,138		5,106		3,852
延期：
联邦	12		9		10
州和地方	—		2		2
国外	779		( 5,635 )		( 1,452 )
递延所得税费用总额（收益）	791		( 5,624 )		( 1,440 )
所得税费用总额（收益）	$	15,929	$	( 518 )	$	2,412

表内容

截至2024年12月31日、2023年和2022年12月31日止年度的联邦法定税率21%与实际所得税率的对账情况如下：


	截至12月31日止年度，
	2024		2023		2022
联邦法定利率	21.0	%	21.0	%	21.0	%
州税，扣除联邦福利	6.0		( 0.5 )		( 0.1 )
永久差异	7.0		( 0.9 )		( 0.2 )
股票补偿	15.7		( 7.0 )		( 2.4 )
研发学分	( 18.5 )		0.9		1.4
外国费率差异	3.0		0.3		0.1
估值备抵变动	( 11.2 )		( 3.2 )		( 24.8 )
超额人员补偿	5.5		( 1.7 )		( 3.1 )
税率变化	( 13.4 )		( 3.4 )		7.8
诱导转换费用	—		( 9.5 )		—
税收储备	12.6		( 0.1 )		( 0.2 )
返还规定	( 0.5 )		5.2		( 0.3 )
美国对国际业务征税	3.5		—		—
其他	7.7		( 0.8 )		( 1.1 )
有效所得税率	38.4	%	0.3	%	( 1.9 )	%

下表所列递延所得税资产和负债净额反映了为财务报表目的记录的资产和负债金额与根据税法计量的此类金额之间的暂时性差异的影响：


	截至12月31日，
	2024		2023
	（单位：千）
递延所得税资产：
应计费用和准备金	$	824	$	335
经营亏损结转净额	121,343		137,706
递延收入	3,192		15,726
折旧	4,304		836
研发学分	13,697		14,116
资本化研发	90,965		63,234
经营租赁负债	18,164		24,012
股票补偿	12,290		9,113
税收抵免	—		1,148
其他	3,369		1,170
递延所得税资产总额	$	268,148	$	267,396
估价津贴	( 229,283 )		( 231,661 )
递延所得税资产总额	$	38,865	$	35,735
递延税项负债：
经营租赁ROU资产	$	( 10,329 )	$	( 11,307 )
递延合同购置和履行成本	( 26,277 )		( 24,251 )
其他	( 2,944 )		( 65 )
递延所得税负债总额	$	( 39,550 )	$	( 35,623 )
递延所得税负债净额	$	( 685 )	$	112

截至2024年12月31日，我们在美国的联邦和州净营业亏损（“NOL”）结转为$ 265.6 百万美元 306.0 分别为百万。在这些金额中，$ 251.5 百万联邦和$ 47.8 百万个州NOL可以无限期推进。We had foreign NOL carryforwards of $ 215.5 可以携带的百万

表内容

无限期向前。我们还有联邦、州和外国研发信贷结转$ 9.3 百万，$ 4.1 百万美元 0.3 截至2024年12月31日，分别为百万。剩余的NOL和信用在2025年开始的不同日期到期。

截至2024年12月31日，由于我们在2018年1月经历了所有权变更，根据IRC第382和383条，我们利用NOL的能力仍然有限。我们不会被排除实现NOL结转和税收抵免，但可能会在联邦和州应税收入超过第382条规定的限制的情况下，限制我们在任何特定纳税年度可以使用的金额。年度限额的金额是根据我们在所有权变更前的价值确定的。随后的所有权变更可能会进一步影响未来年份的限制。

从2022年1月1日开始，《减税和就业法案》取消了当年扣除研发支出的选项，并要求纳税人根据《国内税收法》第174条将此类支出资本化。资本化费用按国内费用5年期摊销，国外费用按15年期摊销。我们已经计入了这一规定的影响，这导致额外的递延所得税资产约为$ 91.0 百万美元 63.2 分别截至2024年12月31日和2023年12月31日的百万。

在2024年第四季度，我们完成了对美国联邦研发税收抵免的分析。因此，我们记录了额外的贷记$ 4.2 百万，其具有充分的估值备抵，并受制于上述讨论的潜在限制。

估值津贴

截至2024年12月31日，我们评估了对我们的递延税项资产进行估值备抵的必要性。在作出这一决定时，管理层考虑了部分或全部递延所得税资产变现的可能性是否更大。

公司估值备抵减少$ 2.4 截至2024年12月31日止年度的百万元，主要由于经营亏损减少，以及$ 1.7 百万与释放与我们在以色列的递延税项净资产相关的估值备抵有关，被与资本化研发相关的增加所抵消。以色列的估值津贴发放主要是内部重组的结果，这改变了以色列子公司的整体递延税项状况。

由于我们产生亏损的历史，我们继续根据我们在美国和英国的递延税项净资产以及我们爱尔兰子公司的净经营亏损结转记录估值备抵。如果不再存在累积亏损的客观负面证据，并且正面证据，例如对未来增长的预测，支持此类递延所得税资产的变现，我们可能会在未来期间释放额外的估值备抵。释放全部或部分这些估值备抵将导致释放期间的所得税拨备减少。

未确认的税收优惠

我们在我们经营所在的所有司法管辖区提交所得税申报表。在正常业务过程中，我们将接受联邦、州和外国税务机关的审查（如适用）。这些法域的诉讼时效一般为三个到七年 .然而，如果我们使用净经营亏损或其他类似的结转属性，例如信用，则该法规对于所使用的净经营亏损或信用的程度仍然开放。我们目前正在马萨诸塞州接受2023至2024纳税年度的税务审查，在以色列接受2018至2022纳税年度的税务审查。

以下是未确认的税收优惠（不包括利息和罚款）的期初和期末余额的对账，单位：千：


余额，2024年1月1日	$	5,041
基于与当年相关的税务职位的新增	4,520
前几年税务职位的增加	315
前几年税务职位的减少	—
定居点	—
余额，2024年12月31日	$	9,876

我们建立了储备，以提供额外的所得税，管理层认为这些所得税很可能在未来几年到期。储备是根据我们对潜在风险敞口的评估建立的。截至2024年12月31日止年度，我们的储备金变动主要与公司间出售

表内容

知识产权作为与我们收购Minerva实验室有限公司相关的收购后整合战略的一部分。我们录得$ 0.4 2024年与未确认的税收优惠相关的百万利息。在未来十二个月内，除正常业务过程中应计利息外，公司预计其未确认的税收优惠不会发生任何变化。我们在经营报表的所得税项目中确认与未确认的税收优惠相关的利息和罚款。

我们可能会不时收到来自税务机关的所得税评估，声称公司所欠的额外税务责任。在截至2024年6月30日的季度中，我们收到了以色列税务局（“ITA”）的初步评估，评估金额约为 324 百万以色列新谢克尔（约合$ 88 百万，基于截至2024年12月31日以色列新谢克尔与美元的汇率）与2021财年相关。根据我们对法规和现有案例法的解释，我们认为，我们在以色列提交的纳税申报表上采取的税务立场是可持续的，我们打算通过所有可用的手段捍卫我们的立场。因此，我们没有在截至2024年12月31日止年度的合并财务报表中记录ITA评估的任何影响。我们正继续监察有关此事的发展及其对我们所有开放年度的现有所得税储备的影响。如果我们在这件事上未能维持我们的税务状况，我们的财务状况和经营业绩将受到不利影响。

其他税务事项

截至2024年12月31日，我们已累计获得外国子公司产生的收益。我们没有为这些未汇出的大部分收益确认递延所得税负债，因为我们的意图是无限期地将这些累积收益再投资于我们的外国子公司。在2024年第四季度，我们确定与我们的以色列法人实体相关的未汇出的外国收入不再无限期地再投资。We recorded a liability of $ 0.1 百万与预期将对汇回这些未汇出的外国收入征收的税款有关，这些收入不被视为无限期再投资。

经济合作与发展组织（“OECD”）关于全球15%最低税率的第二支柱示范规则（“第二支柱”）已在我们开展业务的多个司法管辖区获得通过。我们正在继续评估第二支柱框架对未来时期的潜在影响，等待更多个别国家通过立法。

（十五）每股净收益（亏损）

下表汇总了截至2024年12月31日、2023年和2022年12月31日止年度我们普通股每股基本和摊薄净收益（亏损）的计算：


		截至12月31日止年度，
			2024		2023		2022
	（单位：千，份额和每股数据除外）
分子：
用于计算净收入（亏损）的净收入（亏损），基本			$	25,526	$	( 152,815 )	$	( 124,717 )

分母：
加权平均已发行普通股，基本			62,607,583		60,756,087		58,552,065
稀释股份的加权平均效应：
股权激励计划的稀释效应			576,068		—		—
加权平均已发行普通股，稀释			63,183,651		60,756,087		58,552,065

每股净收益（亏损），基本			$	0.41	$	( 2.52 )	$	( 2.13 )
每股净收益（亏损），摊薄			$	0.40	$	( 2.52 )	$	( 2.13 )

我们打算以现金、股票或其组合结算我们的2025年票据、2027年票据和2029年票据的任何转换。票据对我们计算稀释后每股净收益（亏损）的摊薄影响采用IF-转换法进行考虑。截至2024年12月31日、2023年和2022年12月31日止年度，在计算每股摊薄净收益（亏损）时未考虑票据相关股份，因为该影响将具有反摊薄性。

就发行2025年票据、2027年票据及2029年票据而言，我们订立了2025年有上限赎回、2027年有上限赎回及2029年有上限赎回，由于其影响将是反稀释的，因此在计算稀释发行在外的股份数量时并未包括在内。

表内容

截至2024年12月31日，2025年票据可由持有人选择转换，但2027年票据和2029年票据不可由持有人选择转换。截至2023年12月31日及2022年12月31日止，2025年票据、2027年票据及2029年票据不可由持有人选择转换。截至我们合并财务报表的发布日期，我们没有收到任何转换通知。出于披露目的，我们计算了转换价差的潜在稀释效应，该效应包含在下表中。以下具有潜在稀释性的已发行证券已被排除在以下各个期间的稀释加权平均已发行股份的计算之外，因为它们本来会具有反稀释性：


	截至12月31日止年度，
		2024	2023	2022
购买普通股的期权		—	716,270	932,126
未归属的限制性股票单位		—	2,983,020	3,001,443
为收购而发行的普通股		227,316	115,051	74,627
将根据ESPP发行的股份		91,634	103,778	106,965
可转换优先票据		11,183,611	11,183,611	9,572,955
合计		11,502,561	15,101,730	13,688,116

（十六）承诺和或有事项

(a)购买义务

截至2024年12月31日，我们有主要与云基础设施服务和软件订阅相关的不可撤销的确定采购承诺。

下表列出截至2024年12月31日这些协议下未来不可撤销的采购承诺详情（单位：千）：


2025	$	60,125
2026	22,641
2027	17,296



合计	$	100,062

2025年1月，我们修改了与云服务提供商的合同，使我们的总采购义务增加了$ 93.8 2025年百万，以及$ 125.0 2026年、2027年、2028年和2029年分别为百万美元，共增加$ 593.8 百万增量到上表所列金额。此外，修订后的合同还包括额外的$ 35.0 五年期百万债务。

(b)保修

我们提供有限的产品保修。从历史上看，根据这些规定支付的任何款项都是无关紧要的。

（c）诉讼和索赔

我们可能不时成为诉讼的一方或受索赔事件影响到正常的业务过程。虽然无法确定地预测诉讼和索赔的结果，但我们目前认为，这些普通课程事项的最终结果不会对我们的业务产生重大不利影响。无论结果如何，诉讼都会因为抗辩和和解费用、管理资源分流等因素对我们产生不利影响。

（d）赔偿义务

我们同意在日常业务过程中的标准赔偿条款。根据这些规定，我们同意就任何第三方因根据协议使用我们的产品或服务或因我们的重大过失、故意不当行为或违法行为而引起的任何美国专利、版权或其他知识产权侵权索赔（前提是不存在严重或故意不当行为的一方

表内容

其他方）关于我们的产品或服务。这些赔偿条款的期限一般从协议执行时起是永久的。我们承保的保险涵盖与我们的服务相关的某些第三方索赔，并限制了我们的风险敞口。我们从未为与这些赔偿条款相关的诉讼辩护或解决索赔而产生费用。

在特拉华州法律允许的情况下，我们与我们的高级管理人员和董事签订了赔偿协议，在他们担任公司高级管理人员或董事期间就某些事件或事件对他们进行赔偿。

（e）所得税

（十七）员工福利计划

2008年12月，我们制定了一项全权委托401（k）计划，所有18岁以上的美国全职员工在为我们受雇后都有资格参与 90 适用的聘用日期后的几天。我们可以酌情为401（k）计划提供匹配的捐款。在2024年、2023年和2022年，我们酌情提供了$ 3.5 百万，$ 4.3 百万美元 4.3 万，分别为该计划。

（十八）分段信息和地理区域信息

我们在单一可报告分部经营，为客户提供产品订阅和专业服务。该分部的会计政策与附注2所述一致，重要会计政策摘要.我们的首席运营决策者（“CODM”）是我们的首席执行官。我们的主要经营决策者用来评估业绩和分配资源的损益衡量标准之一是综合经营报表中报告的综合净收入。我们的主要经营决策者将综合净收入用于监测实际与预算结果，以及与竞争对手进行基准比较，后者用于评估该分部的业绩。

表内容

下表包括截至2024年12月31日、2023年和2022年12月31日止年度的分部收入、分部损益、定期向主要经营决策者提供的重大分部费用和其他分部费用：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
总收入		$	844,007	$	777,707	$	685,083
调整后的总收入成本1		221,664		202,655		185,489
调整后的研发1		135,560		138,754		140,030
调整后的销售和营销1		267,483		280,703		273,482
调整后的一般和行政1		55,792		53,374		55,696
其他分部开支2		137,982		255,036		155,103
净收入（亏损）		$	25,526	$	( 152,815 )	$	( 124,717 )

1调整后的总收入成本不包括基于股票的补偿费用和收购的无形资产摊销的影响。调整后的研发不包括基于股票的补偿费用的影响。调整后的销售和营销不包括基于股票的补偿和所购无形资产摊销的影响。调整后的一般和行政不包括基于股票的补偿、收购的无形资产摊销、收购相关费用和诉讼相关费用的影响。

2 其他分部费用包括基于股票的补偿费用、收购的无形资产摊销、收购相关费用、诉讼相关费用、长期资产减值、重组费用、利息收入、利息费用、其他收入（费用）和所得税拨备（受益）。有关我们经营分部的其他财务信息，请参阅合并财务报表。

根据客户所在地按地理区域分列的净收入如下：


	截至12月31日止年度，
		2024		2023		2022
		（单位：千）
北美洲		$	643,405	$	607,448	$	541,812
世界其他地区		200,602		170,259		143,271
合计		$	844,007	$	777,707	$	685,083

财产和设备，按地理区域分列的净额如下：


	截至2024年12月31日		截至2023年12月31日
	（单位：千）
北美洲	$	22,613	$	27,609
世界其他地区	9,632		12,033
合计	$	32,245	$	39,642

（十九）重组

2023年8月7日，我们的董事会批准了一项重组计划，该计划旨在提高运营效率、降低运营成本并更好地使公司员工队伍与当前的业务需求、最高战略优先事项和关键增长机会保持一致（统称为“重组计划”）。重组计划包括将公司员工人数减少约 16 %.

2023年，我们发生了$ 22.2 在简明综合经营报表中记录在重组范围内的重组费用百万。此外，我们还产生了$ 1.3 与股份奖励加速相关的股权激励费用百万。2023年，我们永久关闭了德克萨斯州普莱诺、加利福尼亚州洛杉矶和加拿大多伦多的某些闲置办公空间，导致减值损失$ 3.6 百万。参考附注12，租约，有关长期资产减值的进一步详情。截至2023年12月31日，应计但未支付的重组负债总额为$ 3.8 万，计入简明合并资产负债表的应计费用。

表内容

在2024年第一季度，重组计划的执行工作完成，我们录得$（ 0.2 ）合并经营报表中一般和行政费用中的百万重组费用。此外，在2024年第二季度，支付了剩余款项，导致截至2024年12月31日没有剩余的重组负债。

（二十）非实质性差错更正

在2024年第四季度，我们发现了与2023和2024财年授予的某些RSU和PSU相关的基于股票的补偿费用相关的非实质性错误，原因是对基础奖励的估值不当，导致2023和2024年基于股票的补偿费用被低估。

按照《职工会计公报》（“SAB”）第99号，实质性，和SAB第108号，当年度财务报表量化错报时考虑上年度错报的影响，公司评估了这些错误，并确定相关影响对任何历史年度或中期期间的经营业绩或财务状况都不重要。因此，我们正在通过调整截至下文所示的每个季度和年初至今期间的前期财务报表来更正错误。此外，注13，基于股票的薪酬，注14，所得税和注15，每股净收益（亏损），已作出调整，以反映非实质性错误的更正。

下表列出截至2023年12月31日止年度我们的合并经营报表、合并资产负债表和合并现金流量表的某些细列项目的非实质性错误更正的影响：


	截至2023年12月31日止年度
	据报道		调整		修订
	（单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	202,904	$	236	$	203,140
收入成本-专业服务	$	28,837	$	69	$	28,906
研发费用	$	176,776	$	1,161	$	177,937
销售和营销费用	$	312,636	$	1,025	$	313,661
一般和行政费用	$	84,276	$	1,064	$	85,340
净收入（亏损）	$	( 149,260 )	$	( 3,555 )	$	( 152,815 )
每股净收益（亏损），基本	$	( 2.46 )	$	( 0.06 )	$	( 2.52 )
每股净收益（亏损），摊薄	$	( 2.46 )	$	( 0.06 )	$	( 2.52 )
合并现金流量表：
净收入（亏损）	$	( 149,260 )	$	( 3,555 )	$	( 152,815 )
基于股票的补偿费用	$	108,081	$	3,555	$	111,636
经营活动所产生的现金净额	$	104,278	$	—	$	104,278


	截至2023年12月31日
	据报道		调整		修订
	（单位：千）
合并资产负债表：
额外实收资本	$	894,630	$	3,555	$	898,185
累计赤字	$	( 1,010,005 )	$	( 3,555 )	$	( 1,013,560 )
股东赤字总额	$	( 118,179 )	$	—	$	( 118,179 )

下表列出了对（i）我们截至2023年3月31日、2023年6月30日、2023年9月30日和2023年12月31日的中期期间未经审核简明综合经营报表的某些细列项目，以及（ii）我们截至2024年3月31日、2024年6月30日和2024年9月30日的中期期间未经审核简明综合经营报表和未经审核简明综合现金流量表的某些细列项目的非实质性错误更正的影响。展望未来，我们将对这些2024年中期未经审计的简明合并财务报表进行一次非实质性的错误更正，因为这些报表在我们整个2025财年的10-Q表格季度报告中进行了比较复制：

表内容


	截至2023年3月31日止三个月						截至2023年6月30日止三个月
	据报道		调整		修订		据报道		调整		修订
	（未经审计，单位：千，每股金额除外）						（未经审计，单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	48,188	$	36	$	48,224	$	51,148	$	78	$	51,226
收入成本-专业服务	$	7,811	$	10	$	7,821	$	7,016	$	22	$	7,038
研发费用	$	46,346	$	148	$	46,494	$	50,762	$	402	$	51,164
销售和营销费用	$	80,587	$	166	$	80,753	$	83,036	$	332	$	83,368
一般和行政费用	$	24,207	$	269	$	24,476	$	22,888	$	562	$	23,450
净收入（亏损）	$	( 25,915 )	$	( 629 )	$	( 26,544 )	$	( 66,782 )	$	( 1,396 )	$	( 68,178 )
每股净收益（亏损），基本	$	( 0.43 )	$	( 0.01 )	$	( 0.44 )	$	( 1.10 )	$	( 0.03 )	$	( 1.13 )
每股净收益（亏损），摊薄	$	( 0.43 )	$	( 0.01 )	$	( 0.44 )	$	( 1.10 )	$	( 0.03 )	$	( 1.13 )


	截至2023年9月30日止三个月						截至2023年12月31日止三个月
	据报道		调整		修订		据报道		调整		修订
	（未经审计，单位：千，每股金额除外）						（未经审计，单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	51,261	$	60	$	51,321	$	52,307	$	62	$	52,369
收入成本-专业服务	$	6,569	$	21	$	6,590	$	7,441	$	16	$	7,457
研发费用	$	39,940	$	309	$	40,249	$	39,729	$	302	$	40,031
销售和营销费用	$	75,699	$	284	$	75,983	$	73,314	$	243	$	73,557
一般和行政费用	$	17,866	$	( 76 )	$	17,790	$	19,314	$	309	$	19,623
净收入（亏损）	$	( 76,611 )	$	( 598 )	$	( 77,209 )	$	20,048	$	( 932 )	$	19,116
每股净收益（亏损），基本	$	( 1.25 )	$	( 0.01 )	$	( 1.26 )	$	0.33	$	( 0.02 )	$	0.31
每股净收益（亏损），摊薄	$	( 1.25 )	$	( 0.01 )	$	( 1.26 )	$	0.27	$	( 0.01 )	$	0.26


	截至2024年3月31日止三个月
	据报道		调整		修订
	（未经审计，单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	54,655	$	79	$	54,734
收入成本-专业服务	$	6,248	$	12	$	6,260
研发费用	$	40,990	$	378	$	41,368
销售和营销费用	$	72,805	$	290	$	73,095
一般和行政费用	$	19,835	$	93	$	19,928
净收入（亏损）	$	2,258	$	( 852 )	$	1,406
每股净收益（亏损），基本	$	0.04	$	( 0.02 )	$	0.02
每股净收益（亏损），摊薄	$	0.03	$	( 0.01 )	$	0.02
合并现金流量表：
净收入	$	2,258	$	( 852 )	$	1,406
基于股票的补偿费用	$	24,893	$	852	$	25,745
经营活动所产生的现金净额	$	31,070	$	—	$	31,070

表内容


	截至2024年6月30日止三个月						截至2024年6月30日止六个月
	据报道		调整		修订		据报道		调整		修订
	（未经审计，单位：千，每股金额除外）						（未经审计，单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	54,982	$	125	$	55,107	$	109,637	$	204	$	109,841
收入成本-专业服务	$	5,866	$	19	$	5,885	$	12,114	$	31	$	12,145
研发费用	$	40,056	$	392	$	40,448	$	81,046	$	770	$	81,816
销售和营销费用	$	77,795	$	331	$	78,126	$	150,600	$	621	$	151,221
一般和行政费用	$	22,412	$	790	$	23,202	$	42,247	$	883	$	43,130
净收入（亏损）	$	8,195	$	( 1,657 )	$	6,538	$	10,453	$	( 2,509 )	$	7,944
每股净收益（亏损），基本	$	0.13	$	( 0.03 )	$	0.10	$	0.13	$	( 0.05 )	$	0.08
每股净收益（亏损），摊薄	$	0.11	$	( 0.02 )	$	0.09	$	0.11	$	( 0.03 )	$	0.08
合并现金流量表：
净收入（亏损）							$	10,453	$	( 2,509 )	$	7,944
基于股票的补偿费用							$	52,302	$	2,509	$	54,811
经营活动所产生的现金净额							$	63,928	$	—	$	63,928


	截至2024年9月30日止三个月						截至2024年9月30日止九个月
	据报道		调整		修订		据报道		调整		修订
	（未经审计，单位：千，每股金额除外）						（未经审计，单位：千，每股金额除外）
合并经营报表：
收入成本-产品订阅	$	56,653	$	121	$	56,774	$	166,290	$	325	$	166,615
收入成本-专业服务	$	6,364	$	19	$	6,383	$	18,478	$	50	$	18,528
研发费用	$	44,565	$	411	$	44,976	$	125,611	$	1,181	$	126,792
销售和营销费用	$	74,521	$	300	$	74,821	$	225,121	$	921	$	226,042
一般和行政费用	$	18,590	$	293	$	18,883	$	60,837	$	1,176	$	62,013
净收入（亏损）	$	16,554	$	( 1,144 )	$	15,410	$	27,007	$	( 3,653 )	$	23,354
每股净收益（亏损），基本	$	0.26	$	( 0.02 )	$	0.24	$	0.43	$	( 0.07 )	$	0.36
每股净收益（亏损），摊薄	$	0.22	$	( 0.01 )	$	0.21	$	0.36	$	( 0.04 )	$	0.32
合并现金流量表：
净收入（亏损）							$	27,007	$	( 3,653 )	$	23,354
基于股票的补偿费用							$	76,896	$	3,653	$	80,549
经营活动所产生的现金净额							$	107,897	$	—	$	107,897

项目9。会计和财务披露方面的变化和与会计师的分歧。

没有。

项目9a。控制和程序。

评估披露控制和程序

我们维持经修订的1934年《交易法》（“交易法”）规则13a-15（e）和15d-15（e）中定义的“披露控制和程序”，旨在确保公司在其根据《交易法》提交或提交的报告中要求披露的信息在SEC规则和表格规定的时间段内得到记录、处理、汇总和报告。披露控制和程序包括但不限于旨在确保公司在其根据《交易法》提交或提交的报告中要求披露的信息被积累并酌情传达给公司管理层，包括其主要行政人员和主要财务官员的控制和程序，以便及时就所要求的披露作出决定。

表内容

我们的管理层在我们的首席执行官和我们的首席财务官的参与下，评估了截至2024年12月31日我们的披露控制和程序的设计和运营的有效性。根据对截至2024年12月31日我们的披露控制和程序的评估，我们的首席执行官和首席财务官得出结论，截至该日期，我们的披露控制和程序在合理保证水平上是有效的。

管理层关于财务报告内部控制的报告

我们的管理层负责建立和维护对财务报告的充分内部控制，因为该术语在《交易法》规则13a-15（f）和15d-15（f）中定义。我们的管理层根据Treadway委员会发起组织委员会（“COSO”）在内部控制综合框架（2013年）中规定的标准，评估了截至2024年12月31日我们对财务报告的内部控制的有效性。基于这一评估，管理层得出结论，截至2024年12月31日，我们对财务报告的内部控制是有效的。这份表格10-K的年度报告包括我们的独立注册会计师事务所关于财务报告内部控制的鉴证报告，该报告出现在本年度报告表格10-K的第二部分第8项中。

内部控制的固有限制

我们的管理层，包括我们的首席执行官和首席财务官，并不期望我们的披露控制和程序或我们的内部控制能够防止所有错误和欺诈。一个控制系统，无论设计和操作得多么好，都只能提供合理的，而不是绝对的，保证控制系统的目标得到满足。由于所有控制系统的固有限制，任何对控制的评估都不能绝对保证公司内部的所有控制问题和欺诈事件（如果有的话）都已被发现。这些固有的限制包括以下现实：决策中的判断可能是错误的，并且可能因为一个简单的错误或错误而发生故障。此外，控制可以通过某些人的个人行为、两个或更多人的勾结或管理层对控制的超越来规避。任何控制系统的设计也部分基于对未来事件可能性的某些假设，不能保证任何设计将在所有潜在的未来条件下成功实现其既定目标。随着时间的推移，控制可能会因为条件的变化而变得不充分，或者政策或程序的遵守程度可能会恶化。由于具有成本效益的控制系统固有的局限性，可能会发生由于错误或欺诈造成的错报而无法被发现。

财务报告内部控制的变化

我们对财务报告的内部控制没有发生任何变化，这些变化与《交易法》第13a-15（d）条和第15d-15（d）条所要求的评估有关，这些评估发生在本10-K表格年度报告所涵盖的期间内，对我们的财务报告内部控制产生了重大影响，或合理地可能产生重大影响。

项目9b。其他信息。

截至2024年12月31日止三个月期间，没有董事或高级管理人员，如经修订的1934年《证券法》第16a-1（f）条所界定，通过或终止 a条例S-K项目408中定义的“规则10b5-1交易安排”。

项目9c。关于阻止检查的外国司法管辖区的披露。

不适用。

表内容

第三部分

项目10。董事、执行官和公司治理。

本项目要求的信息通过引用纳入我们的2025年年度股东大会的委托书，该委托书将在截至2024年12月31日的财政年度结束后的120天内提交给SEC。

作为我们公司治理体系的一部分，我们的董事会通过了商业行为和道德准则。该守则适用于我们的所有雇员、高级职员（包括我们的首席执行官、首席财务官、首席会计官或控制人，或履行类似职能的人员）、代理人和代表，包括我们的独立董事和顾问，他们不是我们的雇员，就其与公司相关的活动。我们的商业行为和道德准则可在我们的网站www.rapid7.com上查阅。我们打算在我们网站的这一部分发布对我们的商业行为和道德准则的任何修订，以及对我们的商业行为和道德准则的任何豁免，这些都是美国证券交易委员会或纳斯达克股票市场规则要求披露的。

我们有通过合理设计政策和程序，促进遵守相关内幕交易法律、规章制度和纳斯达克上市标准。我们修订和重述的内幕交易和交易窗口政策的副本作为本年度报告的附件 19.1以表格10-K提交。

项目11。高管薪酬。

本项目所要求的信息通过引用纳入我们将在截至2024年12月31日的年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。

项目12。若干受益所有人的安全所有权和管理层及相关股东事项。

本项目所要求的信息通过引用纳入我们将在截至2024年12月31日的年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。

项目13。某些关系和关联交易，以及董事独立性。

本项目所要求的信息通过引用纳入我们将在截至2024年12月31日的年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。

项目14。主要会计费用和服务。

本项目所要求的信息通过引用纳入我们将在截至2024年12月31日的年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。

表内容

第四部分

项目15。展品和财务报表附表。

（a）（1）财务报表

见本年度报告第61页关于表格10-K的综合财务报表索引，该表格通过引用并入本项目。

（a）（2）财务报表附表

所有财务报表附表均被省略，因为它们不适用或所需信息已在财务报表或其附注中显示。

（b）展品

以下的展品清单包括与本年度报告一起提交的、提交给SEC的10-K表格的展品以及通过引用其他文件并入的其他展品。


附件数						说明

3.1						截至二零二零年六月三日经修订及重订的Rapid7, Inc.法团注册证明书（藉参考表格10-Q的注册人季度报告（档案编号001-37496）的附件 3.1而纳入，于2020年8月10日提交）。
3.2						截至二零二零年六月三日经修订及重订的《Rapid7, Inc.附例》（藉参考表格10-Q上的注册人季度报告（档案编号001-37496）的附件 3.2而纳入，该报告已于2020年8月10日提交美国证券交易委员会）。
4.1						Rapid7, Inc.的普通股股票证书表格（通过参考S-1/a表格上的注册人注册声明（档案编号：333-204874）的附件 4.1而纳入，于2015年7月6日提交）。
4.2						根据1934年《证券交易法》第12条注册的证券说明（通过参考表格10-K上的附件 10.34（文件编号001-37496）于2024年2月26日提交）。
4.3						Indenture，dated as of May 1,2020，by and between Rapid7，Inc. and U.S. Bank National Association，as Trustee（藉参考于2020年5月4日提交的注册人有关表格8-K的当前报告（档案编号001-37496）的附件 4.1并入）。
4.4						全球票据的表格，代表Rapid7, Inc.于2025年到期的2.25%可转换优先票据（包含在附件 4.3中）。
4.5						契约，日期为2021年3月19日，由Rapid7公司与美国银行全国协会（U.S. Bank National Association）作为受托人签署（透过参考于2021年3月19日提交的注册人有关表格8-K的当前报告（档案编号001-37496）的附件 4.1并入）。
4.6						全球票据的表格，代表Rapid7, Inc.于2027年到期的0.25%可转换优先票据（包含在附件 4.5中）。
4.7						Indenture，dated on September 8,2023，by and between Rapid7，Inc. and U.S. Bank Trust Company。全国协会，作为受托人（藉参考于2023年9月8日提交的注册人关于表格8-K的当前报告（档案编号001-37496）的附件 4.1而纳入）。
4.8						全球票据的表格，代表Rapid7, Inc.于2029年到期的1.25%可转换优先票据（包含在附件 4.7中）。
10.1						上限认购交易的确认表格（藉参考于2020年5月4日提交的表格8-K上的注册人当前报告（档案编号001-37496）的附件 10.2而纳入）。
10.2						上限认购交易的确认表格（通过参考于2021年3月19日提交的注册人当前关于表格8-K的报告（文件编号001-37496）的附件 10.2并入）。
10.3						上限认购交易的确认表格（通过引用于2023年9月5日提交的8-K表格上的注册人当前报告（文件编号001-37496）的附件 10.2并入）。
10.4+						2011年股票期权与授予计划及股票期权协议、股票期权行权通知及协议项下限制性股票协议的形式（通过引用S-1表格上的注册人注册声明（档案编号：333-204874）的附件 10.2并入，于2015年6月11日提交）。
10.5+						Rapid7, Inc. 2015年股权激励计划，经修正（通过引用于2021年7月19日提交的8-K表格上的注册人当前报告（档案编号001-37496）的附件 10.1并入）。

表内容


10.6+*						经修正的《Rapid7, Inc. 2015年股权激励计划》第1号修正案 .
10.7+						经修订的《Rapid7, Inc. 2015年股权激励计划》项下的股票期权协议、行权通知、股票期权授予通知及限制性股票协议的形式（透过参考S-1/A表格上的注册人注册声明（档案编号：333-204874）的附件 10.3，于2015年7月6日提交）。
10.8+						Rapid7, Inc. 2015年员工股票购买计划（透过2015年10月13日提交的注册人有关表格8-K的当前报告（档案编号001-37496），藉以参考附件 10.1并入）。
10.9+						Rapid7公司与其每位董事和执行官之间的赔偿协议表格（藉参考于2016年3月10日提交的表格10-K的注册人年度报告（档案编号001-37496）的附件 10.5而纳入）。
10.10+*						Rapid7公司与Christina Luconi签订的日期为2025年2月17日的信函协议.
10.11						Rapid7, Inc.、Rapid7 International Holdings Limited、IntSights Cyber Intelligence Ltd.、卖方和Shareholder Representative Services LLC于2021年7月16日签署的股票购买协议（通过参考于2021年7月19日提交的注册人当前关于表格8-K的报告（文件编号001-37496）的附件 10.1并入）。
10.12						Podium Developer LLC与Rapid7，Inc于2017年11月16日签订的租约（通过参考于2017年11月16日提交的注册人当前关于表格8-K的报告（文件编号：001-37496）的附件 10.1并入）。
10.13						Office Tower Developer LLC与Rapid7，Inc于2019年7月19日订立的租约（通过参考于2019年7月25日向美国证券交易委员会提交的注册人当前的8-K表格报告（文件编号001-37496）的附件 10.1纳入）。
10.14						Office Tower Developer LLC和Rapid7, Inc.于2020年9月9日签署的租约第一修正案（藉参考表格10-Q上的注册人季度报告（档案编号001-37496）的附件 10.1而纳入，于2020年11月5日提交）。
10.15						截至2020年11月9日由Office Tower Developer LLC与Rapid7, Inc.签署及签署的租约第二次修订（藉参考于2021年2月26日提交的表格10-K（档案编号001-37496）的注册人年度报告的附件 10.15而纳入）。
10.16						Office Tower Developer LLC和Rapid7, Inc.于2021年2月5日签署的租约第三次修订（藉参考于2021年2月26日提交的表格10-K（档案编号001-37496）的注册人年度报告的附件 10.16而纳入）。
10.17+						Rapid7, Inc.高管激励奖金计划（透过参考于2017年2月2日提交的注册人于表格8-K上的当前报告（档案编号001-37496）的附件 10.1并入）。
10.19+						Rapid7，Inc.与Corey Thomas于2013年1月3日签署的雇佣协议（通过引用附件 10.9并入表格S-1上的注册人注册声明（文件编号333-204874），于2015年6月11日提交）。
10.20+						Rapid7，Inc.与Corey Thomas于2016年4月4日对雇佣协议进行的修订（透过参考于2016年4月5日向美国证券交易委员会（Securities and Exchange Commission）提交的注册人有关表格8-K（档案编号001-37496）的当前报告的附件 10.1而纳入）。
10.20+						自2017年3月24日起，由Rapid7公司与Corey Thomas签署的《雇佣协议第二修正案》（通过参考表格10-Q上的注册人季度报告（档案编号001-37496）的附件 10.2纳入，于2017年5月10日提交）。
10.21+						Rapid7，Inc.与Corey Thomas于2023年8月7日对雇佣协议进行的第三次修订（藉参考表格10-Q上的注册人季度报告（档案编号001-37496）的附件 10.1而纳入，于2023年11月6日提交）。
10.22+						Rapid7，Inc.与Andrew Burton签订的日期为2016年10月3日的要约函协议（通过参考于2016年10月4日提交的注册人当前关于表格8-K的报告（文件编号001-37496）的附件 10.1并入）。
10.23+						Rapid7，Inc.与Tim Adams签署的、日期为2021年11月23日的要约函（藉参考于2021年11月29日提交的表格8-K（档案编号001-37496）上的注册人当前报告的附件 10.1而纳入）。
10.24+						截至2017年3月28日由Rapid7公司和Andrew Burton签署的遣散费和股权奖励归属加速函（透过参考表格10-Q的注册人季度报告（档案编号001-37496）的附件 10.3，于2017年5月10日提交）。
10.25+						Rapid7，Inc.与Andrew Burton于2023年8月8日签署的遣散费和股权奖励归属加速协议（通过引用表格10-Q上的附件 10.2（文件编号001-37496）并入，于2023年11月6日提交）。
10.26+						Rapid7，Inc.与Tim Adams于2023年8月30日签署的遣散费和股权奖励归属加速协议（通过引用表格10-Q上的附件 10.3（文件编号001-37496）并入，于2023年11月6日提交）。

表内容


10.27+						由Rapid7公司与Christina Luconi签署的日期为2023年8月8日的遣散费和股权奖励归属加速协议（通过引用表格10-Q上的附件 10.4（文件编号001-37496）并入，于2023年11月6日提交）。
10.28+						Rapid7 2015年股权激励计划之业绩股票单位协议形式（通过参考表格10-K上的附件 10.34（文件编号001-37496）于2024年2月26日提交）。


附件数						说明

19.1*						修订和重述内幕交易和交易窗口政策。
21.1*						Rapid7, Inc.下属公司名单一览
23.1*						KPMG，LLP的同意。
24.1						授权书（以参考方式并入本年度报告表格10-K的签名页）。
31.1*						根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14（a）条和第15d-14（a）条对首席执行干事进行认证。
31.2*						根据根据2002年《萨班斯-奥克斯利法案》第302条通过的1934年《证券交易法》第13a-14（a）条和第15d-14（a）条对首席财务干事进行认证。
32.1**						根据2002年《萨班斯-奥克斯利法案》第906条通过的18 U.S.C.第1350条对首席执行官的认证。
32.2**						根据18 U.S.C.第1350条对首席财务官进行认证，该认证是根据2002年《萨班斯-奥克斯利法案》第906条通过的。
97						补偿补偿政策，日期截至2023年10月19日（通过参考表格10-K上的附件 10.34（文件编号001-37496）并入，于2024年2月26日提交）.
101.INS						内联XBRL实例文档-实例文档不会出现在交互式数据文件中，因为它的XBRL标记嵌入到内联XBRL文档中。
101.SCH						内联XBRL分类法扩展架构文档。
101.CAL						内联XBRL分类法扩展计算linkbase文档。
101.DEF						内联XBRL分类学扩展定义linkbase文档。
101.LAB						内联XBRL分类学扩展标签linkbase文档。
101.PRE						内联XBRL分类学扩展演示linkbase文档。
104						封面页交互式数据文件（格式为内联XBRL，其中包含附件101中包含的适用分类扩展信息）


*			随函提交。
**			为经修订的1934年《证券交易法》第18条的目的，本证明被视为未提交，或以其他方式受该条的责任约束，也不应被视为通过引用并入根据经修订的1933年《证券法》或经修订的1934年《证券交易法》提交的任何文件中。


+			表示管理合同或补偿计划。

项目16。表格10-K摘要。

不适用。

100

表内容

签名

根据经修订的1934年《证券交易法》第13或15（d）节的要求，注册人已正式安排由以下签署人代表其签署本报告，并因此获得正式授权.



	Rapid7, Inc.

日期：2025年2月28日	签名：	/s/Corey E. Thomas
		姓名：Corey E. Thomas
		职位：首席执行官

日期：2025年2月28日	签名：	/s/Tim Adams
		姓名：Tim Adams
		职位：首席财务官

101

表内容

律师权

通过这些礼物众所周知，其签名出现在下面的每个人构成并任命Corey E. Thomas和Tim Adams，他们每个人作为他的真实和合法的律师和代理人，每个人都有完全的替代权力，以他的名义、地点或代替，以任何和所有身份与证券交易委员会签署对本报告的任何和所有修订、连同其证物和与此有关的其他文件，授予上述律师和代理人，他们每个人，全权及授权作出及执行在处所内及附近所必需及必须作出的每一项作为及事情，并尽其可能或可能亲自作出的所有意图及目的，特此批准及确认所有上述事实上的律师及代理人，或其、其替代人或替代人，可凭借本协议合法作出或促使作出的一切。

根据经修订的1934年《证券交易法》的要求，本报告已由以下人员以所示身份和日期代表注册人在下文签署。

姓名

标题

日期

/s/Corey E. Thomas

首席执行官兼董事

2025年2月28日

Corey E. Thomas

(首席执行官)

/s/Tim Adams

首席财务官

2025年2月28日

Tim Adams

(首席财务官)

/s/Scott Murphy

首席会计官

2025年2月28日

Scott Murphy

(首席会计干事)

/s/Michael Berry

董事

2025年2月28日

Michael Berry

/s/Marc Brown

董事

2025年2月28日

Marc Brown

/s/Judy Bruner

董事

2025年2月28日

Judy Bruner

/s/Benjamin Holzman

董事

2025年2月28日

Benjamin Holzman

/s/J. Benjamin NyeTERM0

董事

2025年2月28日

J. Benjamin Nye

/s/Thomas Schodorf

董事

2025年2月28日

托马斯·朔多夫

/s/Reeny Sondhi

董事

2025年2月28日

里尼·桑迪

102