伯恩斯坦：美国中小盘软件：GitLab：代码攻击增加成为隐秘的顺风？

原标题：U.S. SMID-Cap Software: GitLab (GTLB): increasing code attacks a sneaky tailwind???

摘要

伯恩斯坦发布报告，认为GitLab（GTLB）的核心价值主张之一是CI/CD管道网络安全，其工具可保护软件供应链免受黑客攻击。近期多起事件（如Acqua Security Trivy/LiteLLM被攻陷并感染Checkmarx、Telnyx、Mercor，以及差点攻击Anthropic）为这一论点提供了更多证据。报告指出，碎片化的CI/CD工具和不断增加的开放源代码输入增加了风险拓扑，而LLM代码建议工具导致开源代码和开发工具数量激增。GitLab作为集成平台比使用GitHub Actions串联多个工具的方式更安全。报告维持对GitLab的“跑赢大盘”评级，目标价60美元，较当前股价22.76美元有164%的上行空间。预计2026-2028年调整后EPS分别为0.96、1.15、1.53美元。

主要观点

• GitLab的CI/CD管道网络安全是其核心价值主张之一，可保护软件供应链免受黑客攻击。
• 近期多起事件（Acqua Security Trivy/LiteLLM被攻陷，感染Checkmarx、Telnyx、Mercor，差点攻击Anthropic）为这一论点提供了更多证据。
• 碎片化的CI/CD工具和不断增加的开放源代码输入增加了风险拓扑。
• LLM代码建议工具导致开源代码和开发工具数量激增，增加了第三方代码的依赖和潜在网络故障点。
• GitLab作为集成平台比使用GitHub Actions串联多个工具的方式更安全。
• 公司同意这一观点，并将此类攻击作为关键销售叙事的一部分，但承认Trivy/LiteLLM问题太新，尚未催化交易。
• 报告维持对GitLab的“跑赢大盘”评级，目标价60美元，基于50/50的DCF（WACC 12%，终值增长率3%）和约8.5倍未来5-8个季度市销率的估值方法。
• 2026-2028年调整后EPS预测分别为0.96、1.15、1.53美元。
• 2026-2028年收入预测分别为9.55亿、11.43亿、14.11亿美元。
• 2026-2028年自由现金流预测分别为2.22亿、2.81亿、3.78亿美元。
• 风险包括宏观风险、云支出放缓、竞争加剧、利润率扩张慢于预期、执行失误等。

论述逻辑

报告从近期多起CI/CD相关网络攻击事件出发，指出碎片化的CI/CD工具和开源代码输入增加了软件供应链的风险。LLM代码建议工具进一步放大了这一风险，因为开发者依赖大量第三方代码。GitLab作为集成平台，其CI/CD管道安全性优于使用GitHub Actions串联多个工具的方式。因此，GitLab可能受益于企业对CI/CD安全需求的增加，从而推动需求。报告维持评级和目标价不变。

关键展望

报告未明确给出未来验证点或时间窗口，但指出正在观察CI/CD攻击增加是否会推动GitLab的入站需求。公司承认Trivy/LiteLLM问题太新，尚未催化交易。

推荐标的

• GitLab Inc (GTLB)：评级“跑赢大盘”，目标价60美元，当前价格22.76美元，上行空间164%。理由：CI/CD网络安全需求增加，集成平台优势。

关键图表

报告未提供可裁切的关键图表。