FROG earnings call summary

Prepared Highlights

• 总收入 $163.8M，同比 +29%；Q2 超过所有关键指标指引高端 (CEO)(CFO)。
• 云收入 $87.5M，同比 +53%，占总收入 53%（上年同期 45%）；云增长来自使用量超过合约最低承诺及安全核心产品采用增加 (CFO)。
• 自管理/本地收入 $76.3M，同比 +9%；公司继续推动本地客户迁移至云或混合方案 (CFO)。
• Enterprise Plus 订阅占总收入 59%（上年同期 55%），收入贡献同比 +39% (CFO)。
• 毛利润 $136.2M，毛利率 83.2%（上年同期 83.1%）；营业费用 $103.6M，占收入 63%（上年同期 $86.4M、68%）；营业利润 $32.6M，营业利润率 19.9%（上年同期 15.2%）(CFO)。
• 经营现金流 $57.1M；自由现金流创纪录 $53.8M、33% 利润率（上年同期 $35.5M、28%）；期末现金及短期投资 $824.5M（2025年末 $704.4M）(CFO)。
• RPO $659M，同比 +38%；RPO 不含客户超过合约最低承诺的使用量 (CFO)。
• 净收入留存率（NDR）121%（过去4个季度），同比 +3pp、环比 +1pp；毛留存率 97% (CFO)。
• 客户 >$1M 为 97 家（上年同期 61 家，同比 +59%）；>$100k 为 1,291 家（上年同期 1,076 家，同比 +20%）(CEO)。
• 安全：>$1M 新客户群中超过 80% 叠加安全；整体新 logo wins 中超过 40% 初始包含安全 (CEO)。
• Official guidance: Q3 收入 $164M–$166M；non-GAAP 营业利润 $27M–$29M；non-GAAP 摊薄 EPS $0.22–$0.24（约 130M 股）。FY2026 收入 $648M–$652M（中点同比 +22%）；non-GAAP 营业利润 $116M–$120M；non-GAAP 摊薄 EPS $0.96–$1（约 129M 股）；FY2026 基线云增长 41%–43%、NDR 下限 120%、年度毛利率 82%–83% (CFO)。
• Mgmt quotes:
  • “We are pleased with our second quarter results, which exceed the high end of our guidance across all metrics.” (CEO)
  • “Cloud revenue grew 53%.” (CEO)
  • “Our free cash flow reached a record $53.8 million or 33% margin.” (CFO)
  • “We are raising our estimated full year 2026 baseline cloud growth to be in the range of 41% to 43%.” (CFO)

Prepared Metrics

Q&A Batch (1-5 of 10)

Q1 — Matthew Calitri

• Topic: OpenAI模型发现自托管Artifactory 0 day漏洞后的处置与影响
• Key points:
  • OpenAI在自托管Artifactory的沙箱/有限护栏环境中运行模型并发现0 day漏洞，随后立即联系JFrog。
  • JFrog称已快速修复，并与OpenAI安全研究者合作；云/SaaS方案未被攻破。
  • 管理层强调AI模型应按零信任处理，并借此推广Artifactory之上的安全方案。
  • 回答未量化是否延迟pipeline转化。
• Mgmt stance: 偏积极：强调快速修复、透明合作，以及云与安全方案的潜在机会。

Q2 — William Miller Jump

• Topic: 开源漏洞与供应链攻击对安全业务pipeline的影响
• Key points:
  • 管理层称软件供应链攻击日常化，2天前npm上数百万开源包遭大规模攻击。
  • CISO先关注防火墙，再叠加扫描器；JFrog兼具安全方案与system of record。
  • 相关漏洞影响pipeline，Q2安全业务在Q1后继续增长；未拆分Q2安全贡献或下半年提前拉动。
  • 管理层对安全作为强增长引擎保持乐观。
• Mgmt stance: bullish：认为安全需求持续增强，并带动DevSecOps与云增长。

Q3 — Mark Cash

• Topic: 自托管客户占比与OpenAI事件后的客户反应、补丁与云迁移机会
• Key points:
  • 分析师指出47%业务为自托管；管理层称事件后先保护云客户，并向自托管客户发布补丁。
  • OpenAI确认补丁解决漏洞，并持续用模型验证Artifactory安全性；Black Hat上进一步披露。
  • 强调透明沟通和快速修复；SaaS可能成为更安全环境的顺风。
  • 预计更多模型会更复杂地发现漏洞，关键在修复与沟通速度。
• Mgmt stance: 偏积极：以透明修复强化信任，并把云与安全视为潜在顺风。

Q4 — Howard Ma

• Topic: Q2超预期中的承诺/超承诺使用组合及第四家前沿AI实验室客户
• Key points:
  • 分析师问Q2超预期中承诺与超承诺使用的组合，以及季度新增第四家前沿AI实验室客户的贡献。
  • CFO称不单独拆分超承诺与承诺收入；Q2与Q1类似，客户使用强劲、安装基数多样，Artifactory与SDLC包量持续。
  • 未看到使用量低于最低承诺的情况；foundational AI labs客户扩展至4家，当季新增一家。
  • 分析师提及全年指引上调，但回答未给具体贡献拆分。
• Mgmt stance: 偏积极：使用强劲且不低于最低承诺，AI labs客户扩展至4家。

Q5 — George McGreehan

• Topic: 安全产品贡献排序与云消费/承诺行为
• Key points:
  • Curation作为开源hub与组织间的防火墙，采用快速；Curation与Artifactory集成可阻止恶意包、已知漏洞及非必需包。
  • 管理层称没有客户受近期大规模供应链攻击影响；Xray/Advanced Security在system of record上提供扫描、追踪、审计与治理。
  • 未给出三款产品的明确量化排序；Curation当前最受关注，客户因JFrog管理二进制与单一事实源而要求更多安全。
  • 云消费存在高于承诺的使用；更多AI工具与包（含MCP、skills）进入供应链，JFrog仅以承诺指引，聚焦将超额使用转为承诺及自托管迁云。
• Mgmt stance: 偏积极：Curation采用快、客户未受攻击影响，且超额使用增长。

Q&A Batch (6-10 of 10)

Q6 — Radi Sultan

• Topic: 开源/开放权重模型趋势对安全与制品管理需求的影响
• Key points:
  • 管理层认同开源/开放权重模型是安全业务增长与采用的重要驱动，不只是开源本身，还来自新实践下需要管理和保护的新软件包。
  • 每个厂商都提供 MCP 软件包，需要治理、MCP 注册表并确保安全；JFrog Security 在 Artifactory 之上提供这些能力，强调端到端结果而非单一扫描器。
  • AI 正成为“壁纸”/环境基础设施，客户期待软件供应链与流水线安全；公司称客户未受相关攻击影响，节省修复与恢复时间。
  • 后续还将推进治理，以在交付前信任相关软件包。
• Mgmt stance: 看多——认为开源/AI 趋势提升安全与治理需求，并强化 JFrog 整体方案价值。

Q7 — Brian Essex

• Topic: 客户预算效率、swampUP 产品发布与 token/云消费趋势
• Key points:
  • swampUP 将有大型组织分享最佳实践，并有与路线图一致的 JFrog 发布；但公司不会等到 swampUP 才发布产品，因 AI 世界迭代快。
  • 管理层看到更多 token 被花费并生成更多软件，AI 代理带来更高云消费；但关注点正从 CIO 的技术 FOMO 转向 CFO 的预算控制 FOMO。
  • 理想结果是“更多软件、更高质量”，等同于更多二进制；JFrog 按二进制流量变现。
  • 管理层预计 CFO 会有纪律但不阻断创新，并以“优化用电但不坐在黑暗里”作比。
• Mgmt stance: 看多——认为预算优化不会阻断创新，二进制流量仍是变现抓手。

Q8 — Andrew Sherman

• Topic: 创纪录 RPO、安全附着率与下半年管线
• Key points:
  • 本季度 RPO 新增创纪录 8,400 万美元；安全产品推动 ASP 提升。
  • 本季度新增的 100 万美元客户中，80% 附带安全产品；新客户落地中 40% 为安全产品。
  • 以安全产品落地的客户通常签署多年协议，形成更大 ASP、更长合同期，推动 RPO 强劲。
  • 公司称未从 Q3 提前拉动，管线由去年 Q3 开始的 Shai-Hulud 事件持续积累；Shlomi 补充 AI 使攻击者更复杂，可能加速管线机会。
• Mgmt stance: 看多——RPO 创纪录、安全附着率高且无提前拉动，销售执行强。

Q9 — Jason Celino

• Topic: 第四家 AI 客户、混合部署模式与 AI-native 管线
• Key points:
  • 本季度赢下第四家重要 AI 客户，并替换了一家无法扩展的竞争对手；该客户所需二进制与流量规模是竞对无法支撑的。
  • 该 AI factory 采用混合模式：以云上 JFrog Platform 为“母舰”，并在自有数据中心部署自托管 Artifactory 服务器。
  • 通过 Artifactory 到 Artifactory 从母舰向所有数据中心分发，兼顾平台服务与稳健分发机制。
  • 管理层称与“用 AI、为 AI 构建”的公司合作会让 JFrog 更强，并提到 OpenAI 事件，但未给出其他同量级 AI-native 管线数量。
• Mgmt stance: 看多——认为该标杆客户验证混合部署与大规模分发能力，并带来学习效应。

Q10 — Sanjit Singh

• Topic: 模型注册表、DevGovOps 与 AI 代理治理/监管
• Key points:
  • 软件供应链管理正从管理流水线扩展到安全与治理；JFrog 仍以二进制为核心资产，提供云/本地可扩展存储及综合安全方案。
  • 公司刚开始赢下首批 DevGovOps 客户与交易；并称本周 OpenAI 事件说明模型需要治理。
  • 公司称在 Docker 热潮后成为最大容器注册表，现正成为客户的模型注册表，理由是可扩展、可信、可安全与可治理；AI-native 与 AI 实验室客户信任 JFrog，但管理层称仍在早期。
  • 面对代理式攻击，管理层称 6,000+ 客户中既有不负责任采用 AI 的，也有非常谨慎逐步推进的；其认为模型将更复杂，监管、护栏与模型安全会更强，需保护整条流水线。
• Mgmt stance: 看多——认为 DevGovOps/模型治理是下一跃迁，但承认仍处早期。