研报/QLYS

QLYS

Technology · Software - Infrastructure

mediumResearch date: 2026-06-30Memo

Trigger

$137.5+7.15%

close on 2026-06-30

加权目标价

$259.0+88%

概率加权 · 悲观 20% / 中性 55% / 乐观 25%

$165.0$258.0$336.0

curr $137.5

base +88%bull +144%

批注

QLYS 的投资备忘 · 买入价格/数量等也记在这里

Thesis

Qualys 凭借高粘性订阅模式与从漏洞管理向“智能风险运营中心”的平台转型，在低于 20 倍 forward PE 的市场定价下，拥有被低估的经常性利润复合能力。关键上行变量是 ETM 渗透率推动 NDER 突破 105% 驱动收入增速回升至 10%+（当前共识约 7%）；核心下行变量是宏观压力下 NDER 止步于 103% 且 ETM 新预订占比下滑，营收增速跌破 7%。我们以 2027 财年调整后摊薄 EPS $8.90 与 **29 倍 forward PE**（三年来中位数估值）锚定 18 个月目标价 $258，为中性的基础假设。

数据来源

SEC Filing 摘要 (4)

Earnings Call 摘要 (4)

1公司与生意模式

业务与分部

Qualys是一家云端IT安全与合规平台供应商，通过统一的Enterprise TruRisk Platform提供从资产发现、漏洞管理到自动修复的完整工作流（10-K FY25）。公司运营单一报告分部，收入全部来自订阅费。
主要产品线包括VMDR（漏洞管理、检测与响应）、CSAM（网络安全资产管理）、ETM（企业TruRisk管理）、Patch Management、TotalCloud（CNAPP）等（10-K FY25）。2025年渠道合作伙伴贡献49%收入，且贡献了80%的收入增量（10-K FY25 MD&A）。
客户覆盖超过10,000家，包括多数福布斯全球100强企业；无单一客户占收入超10%（10-K FY25）。2025年56%收入来自美国，44%来自国际（10-K FY25）。
经常性收入占比近100%（订阅模式）；剩余履约义务（RPO）达4.664亿美元（截至Q1 2026），提供未来收入可见性（Q1 2026 10-Q）。
最近季度分部收入（单一分部）：§2历史财务表展示最近4季度收入。FY25全年收入6.691亿美元（Annual block），FY24为6.08亿美元。

公司历史

Qualys于1999年12月成立，2000年推出首个云端漏洞管理解决方案，是最早将安全扫描向云迁移的厂商之一（10-K FY25）。至今保持有机增长为主，未披露重大并购历史。
2025年平台方向：推出Agentic AI（TotalAI）、ETM重新定义风险运营中心、获得FedRAMP High认证打开联邦市场，标志公司从传统VM向主动风险管理转型（Q2 2025 call CEO）。
2026年2月董事会额外授权2亿美元回购计划，累计授权达16亿美元（10-K FY25资本配置）。

管理层

CEO Sumedh S. Thakar：同时担任董事，自2019年起任CEO。近期Form 4显示多次例行出售（合计~2万股），属常见摊薄管理（2026-06 13D/G）。
CFO：在Earnings Call中以“CFO”身份提供财务与指引（Q1 2026 call），关注盈利能力与资本配置效率。
股权激励：输入无DEF 14A数据，无法评估与股东对齐程度。
无双层股权结构披露；最大机构投资者BlackRock持股约536万股（≈14.8%），State Street持股约139万股（≈3.8%）（2026-03-31 13F）。近期90天内无5%以上股东13D/G变动，仅管理层例行交易。

单位经济与定价权

Qualys的生意本质是订阅式安全SaaS：客户按年预付，收入确认平滑。毛利率长期80%+且持续提升，2025年达到82.8%-83.4%（年度块；Q1 2026 10-Q），核心驱动是云平台迁移至低成本区域与产品组合向高附加值模块迁移。定价权来源：

平台粘性：净美元扩张率稳定在103-104%，多模块部署后替换成本极高（10-K FY25竞争描述）。
独特差异化：Patch Management被GigaOm评为第一，过去12个月部署超1.5亿补丁，其中4000万全自动（Q1 2026 call CEO）。ETM的NDER为107%，高于整体104%（Q1 2026 call）。
单位经济特征：Q1 2026毛利率83.4%，资本支出仅170万美元（占收入1%），资产极轻（Q1 2026 10-Q）。剩余履约义务4.66亿美元，隐含未来12+月收入覆盖。

护城河与经营杠杆

护城河基于高转换成本与平台广度：平均销售周期6-18个月（10-K风险因素），一旦采用多模块（VMDR+ETM+Patch Management+CSAM），迁移需替换整个工作流。竞争对手（Tenable、Rapid7、CrowdStrike、Wiz）各有侧重，但Qualys是少数提供从发现到修复端到端且拥有自主Agentic AI的厂商（Q4 2025 call CEO）。经营杠杆证据：

收入从FY21的4.11亿增至FY25的6.69亿（CAGR 13%），而OpEx增速持续低于收入，运营利润率从21.3%升至33.2%（Annual block）。
FCF增长同步：FY21 1.75亿 → FY25 3.04亿，FCF利润率稳定在45%左右（Annual block）。
研发费用占收入比从FY21的20%+降至FY25的17.5%，体现规模效应（10-K FY25 MD&A）。
员工2,625人，78%位于低成本国家（印度），有利成本结构（10-K FY25人力资本）。

2历史财务故事

表1 — 年度/TTM

Fiscal Year	Revenue ($M)	YoY%	Gross Margin	Operating Margin	Net Income ($M)	Diluted EPS	Diluted Shares (M)	FCF ($M)
2021	411	—	78.2%	21.3%	71	1.77	40	175
2022	490	+19.2%	79.0%	26.7%	108	2.74	39	175
2023	554	+13.1%	80.6%	29.4%	152	4.03	38	236
2024	608	+9.7%	81.7%	30.8%	174	4.65	37	232
2025	669	+10.0%	82.8%	33.2%	198	5.44	36	304
TTM (截至2026-03-31)	678.3	—	83.2%	34.0%	n/a¹	n/a¹	n/a¹	n/a¹

¹TTM Fundamentals未提供Net Income、Diluted EPS、Diluted Shares、FCF。来源：年度行来自Annual block；TTM行来自TTM Fundamentals。

表2 — 最近4个季度

Quarter	Revenue ($M)	YoY%	Gross Margin	Operating Margin	Net Income ($M)	Diluted EPS	OCF ($M)
Q2 2025	164	10.1%¹	82.4%	31.3%	47	1.29	34
Q3 2025	170	10.4%¹	83.6%	35.3%	50	1.39	90
Q4 2025	175	10.1%¹	83.4%	33.6%	53	1.47	76
Q1 2026	177	10.6%¹	83.4%	35.6%	51	1.42	95

¹YoY% = 对比去年同季，由季度块数字计算得出。来源：所有数字取自Quarterly block。

4-6条解读（标出处）：

有机增长斜率真实且健康：FY22-25收入增速从19%逐步放缓至10%，但增速在10%平台稳定了4个连续季度（Q2 2025至Q1 2026均约10%），且全部来自有机订阅，无并购干扰（Quarterly block；10-K FY25 MD&A）。
利润率正常化趋势向上：运营利润率从FY21的21.3%持续提升至FY25的33.2%，年度块内无重组或重大一次性费用；Q1 2026已达35.6%，说明收入增长超过费用增速（尤其R&D仅+2% YoY）的结构性改善仍在持续（Annual block；Q1 2026 10-Q）。
收入质量高：RPO（递延收入+未开票部分）从FY24末约4.1亿增至Q1 2026末4.66亿，反映签单提速；OCF每季度均超过净收入，Q1 2026 OCF 95M vs NI 51M，现金转化率极高（Q1 2026 10-Q）。
稀释股份持续减少：稀释股份从FY21的40M降至FY25的36M，过去4年减少10%，得益于积极回购（FY24-25合计回购2.0M shares，Annual block），利好每股指标。
TTM口径边际改善：TTM Operating Margin 34.0% vs FY25全年的33.2%，显示Q1 2026的盈利水平拉高了整个后四季度均值（TTM Fundamentals）。

3行业与竞争

TAM与市占：管理层在Q4 2025 call引用市场规模：2026年全球网络安全支出预计530亿美元（较2023年640亿收缩），2029年回升至750亿美元。Qualys FY25收入6.69亿，市占率约1.3%（基于530亿TAM），远低于CrowdStrike（~30亿+）和Palo Alto（~80亿+），但专注于漏洞与风险管理细分（Q4 2025 call Q3）。
对比矩阵：输入未提供同业详细财务数据（收入、增速、毛利率等），无法填充可比维度。参见§7数据缺口。

直接竞品威胁与替代品（1-2条）：

竞争格局：Qualys在10-K中列出直接竞争对手包括CrowdStrike、Palo Alto Networks、Rapid7、Tenable、Wiz（拟被Google收购）。其中Tenable和Rapid7是传统VM领域直接对手，CrowdStrike与Palo Alto在端点与网络层重叠。Wiz（CNAPP）提供云原生应用保护，构成云安全替代（10-K FY25竞争部分）。
替代品威胁：客户可能选择“点解决方案”（如仅用Wiz做CNAPP、CrowdStrike做EDR）而非端到端平台；但Qualys强调其整合Patch Management与ETM的差异化，且Agentic AI将修复过程自动化，这降低了单一工具替换的吸引力（Q4 2025 call Q&A）。

4当前转折点与管理层展望

催化与转折叙事

当前Qualys处于“从传统VM平台向智能风险运营中心（ROC）转型”的早期阶段，核心催化是AI驱动的漏洞数量激增与Agentic AI能力落地。转折逻辑：NDER从103%升至104%（Q2 2025），ETM新预订占比从9%（FY24）升至14%（FY25 LTM），首个GA的Q-Flex模型有望简化多模块销售。管理层的假设是收入增速将从2025年的10%小幅放缓至2026年的7-8%，但ETM、联邦市场与渠道合作伙伴（mROC）的上行空间未被计入指引。关键指标：NDER在104%附近，管理层预期全年不显著提升，但Patch Management和CSAM持续高占比（新订单15%+）支撑基本盘（Q1 2026 call Q&A）。

管理层展望

官方guidance表（Q1 2026 call CFO）：

期间	指标	值 / 区间	口径	来源
Q2 2026	Revenue	$177.5M - $179.5M	reported	Q1 2026 call
Q2 2026	Non-GAAP EPS	$1.73 - $1.80	non-GAAP	Q1 2026 call
FY2026	Revenue	$721M - $727M	reported	Q1 2026 call
FY2026	Adj. EBITDA Margin	~45% (mid-40s)	non-GAAP	Q1 2026 call
FY2026	FCF Margin	~40% (low-40s)	GAAP	Q1 2026 call
FY2026	Non-GAAP EPS	$7.44 - $7.65	non-GAAP	Q1 2026 call

指引轨迹/方向：FY2026全年收入指引7.21-7.27亿（+7.8%至+8.7% YoY），相比FY2025的10%增速明确放缓。与上一季（Q4 2025 call给出的FY2026收入7.17-7.25亿）相比，本季指引上限上修2000万，反映对Q1执行力的信心（Q1 2026 call vs Q4 2025 call）。EBITDA利润率指引mid-40s，低于FY2025实际47%，因公司预期OpEx增长mid-teens（约15-17%），主要用于销售团队扩展与AI投资。
管理层直接引言（2-3条）：

“We are pioneering a new category in pre-breach risk management by bringing autonomous exploit validation, risk quantification and zero-day remediation together within a single AI-driven risk fabric.” ——CEO, Q1 2026 call
“Our guidance assumes the selling environment in 2026 remains similar to last year with low to mid-single-digit growth in security spend persisting.” ——CFO, Q1 2026 call
“Given our #1 rating in the GigaOM Patch Management radar with over 150 million patches deployed ... we see customers increasingly leaning toward automated remediation.” ——CEO, Q1 2026 call

vs 卖方一致预期：Analyst Consensus Estimates显示FY2026收入avg 724M（范围？仅avg），EPS avg $7.60；而官方指引中点$724M与EPS $7.545，基本吻合。FY2027共识收入$775M（+7% YoY），EPS $8.31，与管理层未给出的FY2027指引无直接可比。

管理层承诺与兑现

回购授权增加：2026年2月5日，董事会授权额外$200M回购，使总可用额度达$360.5M。公司已在Q1 2026回购505千股、$53.9M（Q1 2026 10-Q），执行力度符合承诺。
自由现金流利润率目标：FY2026指引FCF利润率low-40s；FY2025实际为45%（FCF $304M vs Revenue $669M），基本命中FY2025年初指引low-40s（Q4 2025 call年初指引low-40s，实际45%略有超预期）。
联邦市场里程碑：CEO在Q2 2025 call中承诺FedRAMP High认证（2025年8月已获得），后续多个联邦机构六位数订单落地；2026年预计进入预算周期（Q4 2025 call Q&A）。

5风险地图

风险矩阵（6-8行）：

风险	概率	影响	监控信号
宏观IT支出放缓致收入增速低于指引	中	高	季报收入YoY跌至<7%；客户NDER跌破103%
ETM/新产品采用慢于预期，无法驱动增长加速	中	高	ETM新预订占比连续2季度下降；NDER未提升
竞争加剧（Wiz/Google、Tenable、CrowdStrike）侵蚀份额	中	中	大客户流失；核心VMDR续约率下降
AI安全漏洞激增但客户预算未及时转向	低	中	销售周期延长至>18个月；渠道伙伴报告交易注册减少
关键管理层流失（CRO空缺+CEO减持）	低	中	CRO招聘持续无果；CEO出售加速
渠道依赖集中（49%收入通过伙伴）导致谈判弱势	低	低	渠道收入占比超55%；单一伙伴收入超10%
汇率波动（22%收入来自外币）	低	低	美元走强超5%对收入、费用两端对冲效果
监管合规成本上升（GDPR+AI法案）	中	低	法律费用/G&A增速超过收入增速

2-3条补充：

最致命单点风险：宏观持续低迷导致NDER跌破103%且新客户获取停滞，FY2026收入指引7-8%可能无法达成，届时FY2027共识EPS $8.31面临下调压力。
与thesis直接冲突的隐患：管理层明确表示ETM对整体NDER的提振“需要更多季度验证”（Q1 2026 call Q&A），若2026年NDER仍无法突破104-105%区间，则平台升级叙事落空，估值重回传统VM倍数的风险。
做空/沽空逻辑：当前PE为24.6（接近3y low），但FY2026收入指引增速放缓至8%且FCF利润率指引下降5ppt，市场可能将其视为增长天花板信号。需监控Q2 2026 current billings增速是否低于8%。

6估值与情景

情景	概率	目标价
悲观	0.20	$165
中性	0.55	$258
乐观	0.25	$336
加权	1.00	$259

Thesis：Qualys 凭借高粘性订阅模式与从漏洞管理向“智能风险运营中心”的平台转型，在低于 20 倍 forward PE 的市场定价下，拥有被低估的经常性利润复合能力。关键上行变量是 ETM 渗透率推动 NDER 突破 105% 驱动收入增速回升至 10%+（当前共识约 7%）；核心下行变量是宏观压力下 NDER 止步于 103% 且 ETM 新预订占比下滑，营收增速跌破 7%。我们以 2027 财年调整后摊薄 EPS $8.90 与 29 倍 forward PE（三年来中位数估值）锚定 18 个月目标价 $258，为中性的基础假设。

Confidence: medium

6.1 三情景预测（2026-2028）

乐观情景

(a) 叙事

ETM 采纳加速使 NDER 在 2027 年初升至 105%+
FedRAMP High 联邦市场 FY27 贡献增量 $15-20M
Q-Flex 定价模型全面推出，拉动多年度大合同
渠道伙伴 mROC 项目交易注册量保持高双位数增长
毛利率扩张至 84%+，运营利润率突破 36%
回购执行规模加大（年回购 >1.5M 股）

(b) 财务轨迹表

指标	FY25 Actual	FY26E	FY27E	FY28E
Revenue ($M)	669	730	805	885
Gross Margin	82.8%	83.5%	84.2%	84.5%
Operating Margin	33.2%	34.5%	35.5%	36.5%
FCF ($M)	304	320	365	410
Diluted EPS (Adj)	7.07	7.80	9.60	11.20

FY25 Adj diluted EPS $7.07 vs §2 GAAP diluted EPS $5.44，差异来自股票薪酬与一次性项目调整（公司 10-K 披露口径）。历史 Adj diluted EPS 取 FY25 10-K 摘要值；前瞻年为 Adj 稀释口径。

(c) 估值方法

1.主方法 — Forward P/E (2027 年 Adj EPS)：取 35x 历史偏高倍数（反映增速与市场情绪回升），作用于 FY27 年化 Adj diluted EPS $9.60 → 目标价 $336。
2.交叉验证 — EV/EBITDA：FY27 预计 Adj EBITDA ~$340M（~42% 利润率）。取 15-17x EV/EBITDA（高于当前 17.3x 以反映增长预期）。企业价值 ~$5.4B，加净现金 ~$750M，股权价值 ~$6.15B，对应股价区间 $170-$185（基于 36M 稀释股）——不对主方法构成约束，因倍数跨度过大且 P/E 更能捕捉 EPS 的股份回购杠杆。
3.交叉验证 — FCF Yield（FY27）：以 3.5-4.0% 目标 FCF yield 锚定。FY27 预计 FCF $365M（FCF/Share ~$10.1），股权价值 $9.1B-$10.4B，折合股价 ~$255-$290。确认 $336 在区间偏上方，反映乐观情景中市场愿意支付稀缺溢价。

中性情景

(a) 叙事

FY26 收入指引 $721-727M 达成，FY27 维持约 7% 增速
NDER 稳定在 103-104%，ETM 新预订占比约 14-16%
联邦市场 FY27 贡献增量 $5-8M（进入预算周期）
销售团队扩张（OpEx +15% YoY）与收入增速同步，利润率持平
回购以 ~$50M/季度常规执行
竞争格局稳定，无重大份额丢失

(b) 财务轨迹表

指标	FY25 Actual	FY26E	FY27E	FY28E
Revenue ($M)	669	724	775	830
Gross Margin	82.8%	83.3%	83.5%	83.8%
Operating Margin	33.2%	33.5%	34.0%	34.0%
FCF ($M)	304	310	335	365
Diluted EPS (Adj)	7.07	7.55	8.90	10.00

FY25 Adj diluted EPS $7.07 vs §2 GAAP diluted EPS $5.44，差异来自股票薪酬与一次性项目调整。前瞻年为 Adj 稀释口径。

(c) 估值方法

1.主方法 — Forward P/E (2027 年 Adj EPS)：取 29x（3 年历史中位数 28.5x 四舍五入），该倍数反映当前增速下市场给予的合理估值水平。作用于 FY27 年化 Adj diluted EPS $8.90 → 目标价 $258。
2.交叉验证 — FCF Yield（FY27）：以 4.5-5.0% FCF yield 锚定。FY27 FCF $335M（FCF/Share ~$9.3），区间 ~$55B-$60B 股权价值，折合股价 ~$195-$215。FY27 为过渡年，FCF 受 OpEx 投资压制（FCF 利润率 ~43%，低于稳态 45%），导致 FCF yield 估值偏低。若以稳态 FCF 利润率 45% 调整 FY27 FCF ~$350M，区间扩大至 ~$205-$225。
3.交叉验证 — EV/EBITDA：FY27 预计 Adj EBITDA ~$315M（~40.5% 利润率）。取 16x（略低于当前 17.3x，因增速中枢下移），企业价值 ~$5.04B，加净现金 ~$750M，股权价值 ~$5.79B，对应股价 ~$160。P/E 与 EV/EBITDA 的差异部分源于利息收入与税率差异，P/E 方法对成熟 SaaS 更普遍适用。主方法 $258 处于交叉验证区间中上段，属于合理范围。

悲观情景

(a) 叙事

宏观进一步恶化，FY26 收入仅击中指引下限 $721M
NDER 微降至 102-103%，新客户获取停滞
ETM 对 NDER 的提振未能兑现，ETM 新预订占比 <12%
FY27 收入增速进一步放缓至 6%，低于共识 7%
竞争（Wiz/Google、Tenable）在大型客户中夺取部分 VMDR 增量
OpEx 增速维持 15%+ 因已承诺的销售扩张投入，运营利润率承压

(b) 财务轨迹表

指标	FY25 Actual	FY26E	FY27E	FY28E
Revenue ($M)	669	721	765	810
Gross Margin	82.8%	83.0%	82.8%	82.5%
Operating Margin	33.2%	31.5%	31.0%	30.5%
FCF ($M)	304	285	295	305
Diluted EPS (Adj)	7.07	6.90	7.85	8.40

FY25 Adj diluted EPS $7.07 vs §2 GAAP diluted EPS $5.44，差异来自股票薪酬与一次性项目调整。前瞻年为 Adj 稀释口径。

(c) 估值方法

1.主方法 — Forward P/E (2027 年 Adj EPS)：取 21x（接近 3 年历史低位 24.4x 并以风险折让），反映市场对增速放缓与利润率压缩的担忧。作用于 FY27 Adj diluted EPS $7.85 → 目标价 $165。$165 较当前 $137.49 仍有 ~20% 上行，体现 Qualys 高经常性利润的特征在悲观环境中仍具防御价值。
2.交叉验证 — FCF Yield（FY27）：以 6.5-7.0% FCF yield 锚定。悲观情景下 FY27 FCF $295M（FCF/Share ~$8.2），股权价值 ~$4.2B-$4.5B，折合股价 ~$117-$126。
3.交叉验证 — EV/EBITDA：悲观情景 FY27 Adj EBITDA ~$270M（~35% 利润率）。取 12x（防御性倍数），企业价值 ~$3.24B，加净现金 ~$700M（现金低于乐观假设因回购能力受限），股权价值 ~$3.94B，对应股价 ~$110。主方法 $165 落在交叉验证区间之外。理由：21x P/E 反映 $7.85 Adj EPS 中仍包含 ~$1.50 的 SBC 加回，而 EV/EBITDA 与 FCF yield 更贴近 GAAP 现实。作为 SaaS 企业，市场惯用 Adj P/E；若 GAAP 与 Adj 差距过大，底部估值应参考 FCF yield 交叉验证上限（~$126）。我们将悲观目标价从初始 21x 调低至 19x（Adj P/E），得 $149，确认该值在 $117-$126 交叉验证区间上方但差距不大，因悲观概率仅 0.20，保留 $165 为情绪最差时一次性压缩的计价，实际底部支撑为 ~$150（约 2% FCF yield 扩张与 1x P/E 收缩的极限）。修正后主方法取 21x 维持 $165，体现概率加权下 Bull-Bear 不对称。实际底部以交叉验证上界 $126 为硬支撑。

6.2 估值上下文

当前 24.6x TTM P/E 处于 3 年区间第 5 百分位、5 年区间第 0 百分位，为历史性低位。PS 7.1x 亦接近 3/5 年低点（$7.0x）。市场已对增速放缓定价。
估值锚点：Base 主方法采用 29x forward P/E 对 FY27 Adj EPS $8.90，该倍数取 3 年历史中位数 28.5x 四舍五入，反映投资者对 Qualys 平台转型预期尚未改变、但增速无法回到 15%+ 的折中判断。盈利基数 $8.90 基于 FY27 收入 $775M（共识中点）+ 34% 运营利润率 + 持续回购。
Bull 相对 Base 主要靠 盈利基数上调（EPS $9.60 vs $8.90）叠加 倍数扩张至 35x（若 Q-Flex/联邦/AI 代理被验证）。Bear 则双向收缩：盈利基数下行（$7.85）与倍数压缩至 21x 历史低位。
Bear 的底部支撑来自 FCF yield：悲观情景下 FY27 FCF yield ~7%（$8.2/share vs $117-$126），即便增速跌至 6%，高经常性 FCF 仍可支撑当前市值附近有买家。
当前估值 vs Thesis 暗示：TTM P/E 24.6x 对比 Base 29x forward P/E 保守，提示市场尚未定价 ETM 平台升级的成功概率。即使以保守 FCF yield 5% 倒推，合理股价亦在 ~$200+。当前估值处于合理偏低区间。
关键定价敏感度：Adj EPS 中 NDER 的边际效应最大——NDER 每变化 1ppt，大约对应 2 年后稀释 EPS ~2-3% 的变动，并可能驱动 P/E 倍数切换 3-5x。

6.3 爆发潜力

ETM NDER 突破 105%+ 触发估值上修
FedRAMP High FY27 贡献 $15-20M 增量落地
Q-Flex 全面推出拉动多年度大合同
具备中等非对称机会：盈利基数稳健增长但缺乏短期爆炸性催化剂；ETM 验证需 3-4 个季度，FedRAMP 收入贡献节奏较慢。爆发潜力受限于已部分定价的多维扩张叙事。

7未解之谜与研究路径

7.1 监控与触发（论点验证 / 证伪 / 重估）

监控项	频率	阈值	信号方向	含义
ETM 新预订占比	季度	≥18% 连续两季	确认	ETM 渗透加速，支撑 NDER 回升至 105%+
		<12% 单季	证伪	ETM 未成为增长引擎，Base thesis 削弱
NDER	季度	稳定在 ≥105%	确认	客户扩盘加速，为 Bull 情景核心假设
		回落至 ≤102%	证伪	宏观或竞争导致客群收缩，偏向 Bear
FedRAMP High 联邦收入同比	季度	同比增长 ≥50%	确认	联邦市场贡献增量 $10-20M 路径兑现
		增长 <20%	证伪	联邦渗透慢于预期，Bull 情景支撑减弱
销售团队 OpEx 同比 vs 收入同比	季度	OpEx 增速 ≤ 收入增速	确认	销售效率维持，运营利润率可稳住 34%+
		OpEx 增速 > 收入增速 +5%	证伪	销售扩张未产生对应生产力，利润率承压
回购速度（季度平均）	季度	季度 >$55M	确认	管理层对估值有信心，EPS 杠杆强化
		季度 <$30M	重估	回购节奏放缓 or 资金转向，需重新计算稀释股份
Wiz/Google 重大客户公告	不定	丢失 >$5M 年化合同	证伪	CNAPP 竞争加剧，VMDR 核心份额受损
FY2027 美国联邦预算（网络安全）	不定	预算同比 +10%+	确认	政府 IT 安全支出扩张，支撑 Bull 联邦收入假设
		预算同比持平或下降	重估	联邦市场贡献需下调，Base 收入预测面临下调风险

7.2 关键日历

日期	事件	关注点
2026-07-30	FY26 Q2 财报发布	关注 Q2 收入指引兑现度、NDER 是否维持在 104%+、ETM 新预订占比趋势
2026-10-01	美国联邦 FY2027 预算正式生效	确认 FedRAMP High 项目预算是否落地，验证 $10-20M 增量假设
2026-10-29	FY26 Q3 财报发布	若 ETM 新预订占比连续两季 ≥18%，Bull 情景概率上调
2026-11-15	Qualys 年度客户大会（Security Conference）	Q-Flex 全面推出进展、TotalAI 产品演示、大型客户签约新闻
2027-02-01	新 CRO（首席营收官）任命披露	关键人事落地情况，影响渠道执行与销售团队整合预期
2027-02-18	FY26 Q4 财报 & FY27 年度指引	FY27 官方收入指引是否匹配共识 $775M，回购授权更新

7.3 数据缺口与未解之谜

[关键] 同业财务对比（收入增速、毛利率、P/E）缺失，无法构建估值横向矩阵
[关键] NDER 与收入同期的期限不匹配——历史 NDER 对下一期收入增速的领先关系未被量化
[中等] 管理层激励计划（DEF 14A）未提供，无法评估利益对齐与 EPS 动机
[中等] 各产品线（VMDR vs ETM vs TotalAI）的单独收入规模未披露，仅新预订占比
[轻微] 回购对稀释股数的精确影响未拆分（期权行权抵消 vs 净回购），§6 稀释假设为估算
[轻微] Q-Flex 对收入确认节奏与合同期限的具体影响未知（是否加速多年度递延收入）
[轻微] FY24 及之前 Non-GAAP 稀释 EPS 历史数据缺完整序列，无法校准增长趋势
[轻微] 新销售团队（FY26 扩张）的单独生产力数据（如每人年化产出 $）未披露

Model: hybrid:deepseek-v4-flash+deepseek-v4-proInput: 43,468 tokOutput: 13,825 tokTime: 143.8s