Tenable Holdings
תוכנה שסורקת כל מחשב, חשבון ענן והרשאת גישה של החברה, מאתרת בהם חולשות אבטחה ידועות ומדרגת איזו מהן לתקן קודם.
הציונים
צמיחה2/4 ↓
הצמיחה קטנה בחצי מאז 2022, ולפי תחזית החברה עצמה תרד לכ-6% עד הרבעון הרביעי. מספר הלקוחות וצבר ההזמנות החתום עדיין עולים.
איכות העסק2/4 ↓
עלויות המעבר ממשיכות להגן עליה, ויש לה ספריית זיהוי בת עשרים שנה. אבל את המשימה המרכזית שלה Microsoft כבר כוללת בחינם, בתוך מנוי שהלקוח משלם עליו ממילא.
איתנות פיננסית3/4 →
החוב הוא כעת 800 מיליון דולר באג״ח להמרה בריבית 0.25% לפירעון ב-2031, מול כ-484 מיליון דולר במזומן לפי יתרות יוני. אין חוב שמגיע לפירעון בטווח שבו אנחנו מסתכלים.
יכולת ביצוע3/4 ↑
שישה רבעונים ברצף היא עוקפת את התחזית של עצמה ומעלה את תחזית השנה. מנגד, ארבע שנים שבהן קצב ההתרחבות אצל לקוחות קיימים יורד, ומדד צמיחה שהוצא משימוש.
ערך לבעלי המניות3/4 ↑
הרכישות החוזרות עקפו את הנפקת המניות החדשות: עד יוני מספר המניות ירד ב-6.8%, ובספטמבר ב-4.8% נוספים. האג״ח החדשות להמרה לא מוסיפות מניות נטו כל עוד המחיר מתחת ל-64.06 דולר.
פוטנציאל2/4 →
כדי שהסיכוי יתממש, הפלטפורמה צריכה להגיע למחצית מההכנסות, וחישוב החברה עצמה מגביל את זה לצמיחה של כ-10% ב-2029.
רמת סיכון3/4 ↓
אין לקוח שמהווה יותר מ-2% מההכנסות, החברה פועלת ב-160 מדינות ואין נגדה תביעות. תלות אחת ממשית: תקציב הממשל הפדרלי בארה״ב, שהחברה עצמה מציינת בדוח.
תמחור3/4 →
המחיר נוח ביחס לתזרים המזומנים וגבוה ביחס לרווח המדווח. מכפיל של 15.5 על הרווח התפעולי המתואם מגלם פחות או יותר את הצלחת התוכנית.
חוזק הראיות3/4 →
כל מספר מרכזי מופיע בדוחות, ושלושה מקורות חיצוניים תומכים בהערכת המנוע ובהערכת האיום. היתרון התחרותי נשען על נתונים לא מבוקרים שרק החברה מפרסמת.
השורה התחתונה
הציון שלנו: ניטרלית. Tenable מוכרת תוכנה שמאתרת חולשות אבטחה במחשבים ובחשבונות הענן של חברות: עסק מנויים יציב שמייצר מזומנים של ממש. אבל העסק בינוני: הצמיחה האטה כמעט בכל שנה מאז 2017, והחברה משלמת לעובדים כל כך הרבה במניות שהרווח האמיתי שלה עדיין לא הושג. אנחנו סופרים את תגמול המניות כעלות של ממש, אבל הוא יורד כשיעור מהמכירות, ולכן המחיר הוגן. ההערכה תלויה בכך שתגמול המניות ימשיך לרדת, שהרווח המדווח ישיג את המתואם, ושלקוחות קיימים ימשיכו להגדיל את ההוצאה שלהם.
הטיעון לטווח הארוךה-AI הוזילה את איתור הפגמים בתוכנה, ולכן חולשות אבטחה ידועות נערמות מהר יותר משאפשר לתקן אותן. Tenable צריכה להפוך את זה לצמיחה שנשארת אצל בעלי המניות.
הראיות (באנגלית) · 7 טענות
- Management attributes part of the Q3-to-Q4 shape to the timing of professional services rather than to subscription demand: 'there's a little bit of timing going on there with expectations when we think professional services are going to come in.' Professional services is 3.9% of Q2 2026 revenue, so timing within it cannot move the quarter by the amount in question, but it is a real qualifier on the exact figure.
- Management says the second half improved after the guide was set: expectations for calculated current billings are '$8 million to $10 million higher than where we started the year with the majority of that benefiting the back half'. Billings lead revenue, so a Q4 revenue figure can understate the bookings underneath it.
- The range has been raised twice this year - the low end of the current guide is where the February high end was - so the implied fourth quarter is a floor the company has twice moved up rather than a forecast it has defended.
- 2026-10-28editedQ3 2026 release (S24) raised the year and set a Q4 range of $277.0M to $280.0M; midpoint $278.5M against Q4 2025 revenue of $260.533M is 6.9%, up from the 5.9% the earlier range implied.
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
- The cash is real whichever line you take: unlevered free cash flow is guided at $289M to $295M, which puts the enterprise value at 13.6 times it. Stock compensation does not leave the building as cash.
- It leaves as shares instead, and the company is buying those back - $230M in six months against $122M of free cash flow. The cash cost of the equity is therefore visible in the financing line rather than absent, which is the reason the two figures can both be true.
- Against the filed cohort the picture is not one-sided: Rapid7, the other named vulnerability management peer, is dearer still on this measure.
החברה
פגמי אבטחה בתוכנה מדווחים בקצב חסר תקדים: מספר הדיווחים עלה ב-263% בין 2020 ל-2025. צוות אבטחה צריך לגלות אילו מהמחשבים שלו נושאים כל פגם, ולתקן קודם את המסוכנים.
התוכנה של Tenable בודקת כל מה שיש ברשת של החברה, ממחשבים ניידים וחשבונות ענן ועד הרשאות גישה וציוד במפעלים, מול כ-300,000 פגמים ידועים, מדרגת את הממצאים ויותר ויותר גם מניעה את התיקון. בלעדיה הצוות עובד עם גיליונות אלקטרוניים, או לומד על הבעיה רק מהפריצה.
הראיות (באנגלית) · 3 טענות
- Microsoft's own documentation shows it shipping the same job - discovery, assessment, configuration assessment and prioritisation across Windows, macOS, Linux, Android, iOS and network devices - inside a subscription the customer already holds, which is what a detection library being commoditised looks like.
- The count is disclosed only in an investor presentation. No filing carries it, no third party audits it, and no competitor publishes a comparable number, so it cannot be ranked against anything.
- An independent scorer places Tenable as a Challenger rather than a Leader in the 2026 Gartner Magic Quadrant for cyber-physical systems protection - the operational-technology coverage that is one of the moat's stated edges.
ממה היא מרוויחה
הלקוחות משלמים מנוי שנתי או רב-שנתי, לפי מספר המכשירים שנסרקים. ההכנסות ברבעון שהסתיים ביוני 2026 היו 268.5 מיליון דולר. החבילה הרחבה, Tenable One, מכסה יותר ממערכות החברה במחיר גבוה יותר; היא הייתה 50% מהמכירות החדשות, שיא, ומהווה כשליש מההכנסות.
הראיות (באנגלית) · 2 טענות
- New business is the flattering cut: it is a share of the smallest and fastest-moving part of the revenue, and the share of total revenue has moved from about a third to a stated aspiration of 40% over the same period the growth rate fell.
- The tier that most customers land on is priced only 6% above standalone vulnerability management. The 60% uplift belongs to the Advanced tier, so platform share and platform revenue are different quantities.
פירוט מקורות ההכנסה
| מקור | משקל במכירות (הרבעון השני של 2026) | איך |
|---|---|---|
| מנויים | 92.5% | רישיונות לתקופה מוגדרת ותוכנת ענן לניהול חולשות וחשיפות. ההכנסה נרשמת לאורך תקופת החוזה, שברוב המקרים נמשכת שנה עד שלוש. |
| רישיונות קבועים ותחזוקה | 3.7% | רישיונות ישנים בתשלום חד-פעמי, בעיקר למערכות מקומיות ולמוצרים תעשייתיים, וכן התמיכה השנתית בהם. הפעילות מתכווצת ככל שהלקוחות עוברים למנויים. |
| שירותים מקצועיים ואחרים | 3.9% | הטמעה, הדרכה וייעוץ שנמכרים יחד עם התוכנה. |
ההנהלה
שני מנכ״לים שותפים, סטיבן וינץ ומארק תרמונד, מובילים את Tenable מאפריל 2025. וינץ היה קודם סמנכ״ל הכספים במשך עשור, ותרמונד ניהל את הפעילות התפעולית. בעלי עניין מחזיקים בפחות מ-2% מהחברה. הבונוס שלהם ורוב מניות הביצוע תלויים בהזמנות חדשות שנחתמו, במכירות ובתזרים, ואף אחד מהם לא ברווח החשבונאי או בעלות המניות שחולקו לעובדים.
הראיות (באנגלית) · 3 טענות
- No measure in the 2025 plan pays on GAAP operating income, stock compensation or per-share results, so the dilution the thesis turns on (C06) costs the plan nothing.
- The proxy does not state the 2026 PSU metrics in the passages read; the larger PSU share may add a measure the 2025 plan lacked.
היתרון התחרותי, ומי מאיים עליו
למה הלקוחות נשארים
ברגע שהמערכת מותקנת, Tenable הופכת לתיעוד שמראים למבקר ולרגולטור. החלפתה פירושה סריקה מחדש של הכול, דירוג מחדש של כל סיכון והסבר לפער בתיעוד. ספריית הבדיקות שלה, כ-300,000 בדיקות, ולמעלה מ-300 חיבורים למערכות אחרות נמצאות בבסיס העבודה היומיומית של הצוות.
לכן הלקוחות נשארים וקונים עוד קצת. לקוחות שנשארו הוציאו 106% ממה שהוציאו שנה קודם, העלייה הראשונה מאז תחילת 2022, ואף לקוח לא מהווה יותר מ-2% מההכנסות.
הראיות (באנגלית) · 3 טענות
- Microsoft's own documentation shows it shipping the same job - discovery, assessment, configuration assessment and prioritisation across Windows, macOS, Linux, Android, iOS and network devices - inside a subscription the customer already holds, which is what a detection library being commoditised looks like.
- The count is disclosed only in an investor presentation. No filing carries it, no third party audits it, and no competitor publishes a comparable number, so it cannot be ranked against anything.
- An independent scorer places Tenable as a Challenger rather than a Leader in the 2026 Gartner Magic Quadrant for cyber-physical systems protection - the operational-technology coverage that is one of the moat's stated edges.
- A one-point move on a metric the company computes itself and does not reconcile in any filing is a thin foundation, and management guides it to hold flat at 106% for the rest of the year rather than to keep rising.
- 106% means existing customers spend 6% more a year. That is low for enterprise software and is the level the rate had fallen to over four years of decline - the turn is in the second derivative, not the level.
- The improvement is corroborated outside the metric the company computes: net new six-figure customers went from 5 in Q4 2025 to 32 in Q2 2026, and the 2026 revenue range has been raised twice from where it started.
- 2026-10-28editedQ3 2026 release (S24) reports 107%, so the claim is re-struck to the newest quarter; the 106% figure stays in the sentence as the comparison.
האיום
Microsoft כוללת כעת את אותה משימה בסיסית, איתור מכשירים, זיהוי פגמים ודירוגם, ללא תוספת מחיר, במוצר אבטחה שחברות גדולות כבר משלמות עליו. היא אפילו התחילה לקרוא לזה ניהול חשיפות (exposure management), השם ש-Tenable משתמשת בו לקטגוריה שלה.
הראיות (באנגלית) · 2 טענות
- Microsoft's list is endpoint-and-server-centric and depends on the Defender agent. It does not cover industrial control systems, external web application scanning, or multi-cloud posture across Amazon and Google - and Microsoft has deprecated its authenticated scan for unmanaged Windows devices, which is the case Tenable's agentless scanners exist for.
- Management reported the strongest competitive quarter it has had against exactly these vendors: 'a very strong quarter in regard to some of the larger players that have pricing and packaging where they talk to a customer and want to give away free capabilities'. That is a management claim, and it is the right one to weigh here.
המתחרות: MSFT, CRWD, PANW, QLYS, RPD.
פירוט המתחרים
| סימול | מתחרה | שלב | בסיס להשוואה |
|---|---|---|---|
| MSFT | Microsoft Defender Vulnerability Managementבסיס להשוואה: חלק קטן ממנה | כבר נמכר | חלק קטן ממנה |
| CRWD | CrowdStrike Falcon Exposure Managementבסיס להשוואה: בתחום אחד בלבד | כבר נמכר | בתחום אחד בלבד |
| PANW | Palo Alto Networks Cortex Xpanse and Cortex Cloudבסיס להשוואה: בתחום אחד בלבד | כבר נמכר | בתחום אחד בלבד |
| QLYS | Qualysבסיס להשוואה: כן | כבר נמכר | כן |
| RPD | Rapid7בסיס להשוואה: כן | כבר נמכר | כן |
פוטנציאל הצמיחה
גודל ההזדמנות
העבודה רק גדלה. הדיווחים על פגמים בשלושת החודשים הראשונים של 2026 היו גבוהים בכמעט שליש מאשר שנה קודם, ומאז יוני כל סוכנות פדרלית אזרחית חייבת לעקוב ברציפות אחרי המכשירים שלה החשופים לאינטרנט ולדווח עליהם אחת לשבעה ימים.
Tenable כבר מוכרת לכ-65% מחברות Fortune 500, ולכן מקום הצמיחה העיקרי שנותר הוא לא לקוחות חדשים אלא כמה כל לקוח מוציא.
הראיות (באנגלית) · 3 טענות
- The directive binds Federal Civilian Executive Branch agencies only - roughly a hundred bodies - and neither the directive nor Tenable discloses what federal exposure management is worth to Tenable, so a real mandate sits on an unsized population.
- It is technology-neutral. Agencies can meet it with Microsoft's bundled capability, with an existing contract, or with in-house tooling; the directive creates a requirement, not a Tenable requirement.
מי כבר התחייב
הלקוחות חתמו על הכנסות עתידיות של 1.03 מיליארד דולר נכון ליוני 2026, יותר ב-15.4% משנה קודם, ובקצב מהיר מזה של ההכנסות עצמן. 721.1 מיליון דולר מהן ייכנסו בתוך שנה.
הראיות (באנגלית) · 2 טענות
- The long-dated portion grew 23.4% against 12.3% for the near portion, so part of the headline growth is customers signing longer contracts rather than buying more each year - which lengthens the average duration without lifting the annual run rate.
- Tenable itself retired calculated current billings as a performance metric in the FY2025 10-K, saying a shift to annual instalment billing on multi-year deals 'creates a negative distortion'. The same shift flatters remaining performance obligations, which counts the whole contract.
מאיפה מגיעה הצמיחה, לפי פעילות
מאיפה מגיעה הצמיחה
| פעילות | משקל בהכנסות | צמיחה ברבעון האחרון | בחצי השנה האחרונה | בשנה האחרונה | משקל בעוד 3 שנים, בקצב של חצי השנה האחרונה |
|---|---|---|---|---|---|
| מנויים והפצה | 92% | +8.9% | +9.6% | +10.7% | 92% |
| שירותים ואחר | 4% | +32.2% | +27.6% | +27.0% | 6% |
| רישיונות ותחזוקה | 4% | -13.6% | -12.8% | -9.0% | 2% |
| החברה כולה | 100% | +8.6% | +9.1% | +10.2% | 100% |
לפי הפילוח שבדוחות עד 30 ביוני 2026, אם כל פעילות תמשיך בקצב הצמיחה של חצי השנה האחרונה, החברה תצמח בכ-9% בשנה הבאה וב-10% בשנה השלישית, לעומת 9.9% ב-12 החודשים האחרונים. זה תרחיש ולא תחזית: אף פעילות לא שומרת על הקצב שלה.
התוצאות
המספרים
המכירות צמחו ב-9.9% ב-12 החודשים שעד יוני 2026, בערך בקצב של 11% בשנה שהסתיימה בדצמבר 2025.
שיעור הרווח התפעולי הוא 3.6%, לעומת −6.5% בשנה שהסתיימה בדצמבר 2023.
ההוצאות התפעוליות לוקחות 74 סנט מכל דולר מכירות, לעומת 88 סנט בשנה שהסתיימה בדצמבר 2021.
התשואה על ההון העצמי עמדה על 2.5% בשנה, לעומת −26% בשנה שהסתיימה בדצמבר 2021.
25% מהמכירות הפכו לתזרים מזומנים חופשי, 264 מיליון דולר ב-12 החודשים האחרונים.
צמיחת המכירות השנתית נעה בין 11% ל-26% בחמש השנים האחרונות.
מספר המניות עלה ב-6.9% בארבע שנים וחצי, ותגמול המניות עולה 17% מהמכירות.
כל המספרים
נתונים מדוחות 10-K ו-10-Q של החברה, שנקראו ב-4 באוקטובר 2026. שנת הכספים מסתיימת בדצמבר.
| דצמבר 2021 | דצמבר 2022 | דצמבר 2023 | דצמבר 2024 | דצמבר 2025 | 12 חודשים עד יוני 2026 | |
|---|---|---|---|---|---|---|
| גודל וצמיחה | ||||||
| מכירות | $541M | $683M | $799M | $900M | $999M | $1.04B |
| צמיחת המכירות | +23% | +26% | +17% | +13% | +11% | +9.9% |
| רווח | ||||||
| שיעור הרווח הגולמי | 80% | 77% | 77% | 78% | 78% | 78% |
| שיעור הרווח התפעולי | −7.7% | −9.9% | −6.5% | −0.8% | −0.9% | 3.6% |
| שיעור הרווח הנקי | −8.6% | −13% | −9.8% | −4.0% | −3.6% | 0.6% |
| עלות הצמיחה, לכל דולר מכירות | ||||||
| מחקר ופיתוח | 22% | 21% | 19% | 20% | 22% | 21% |
| מכירות ושיווק | 50% | 51% | 49% | 44% | 42% | 40% |
| הנהלה וכלליות | 17% | 15% | 15% | 14% | 15% | 12% |
| תגמול מבוסס מניות | 15% | 18% | 18% | 18% | 19% | 17% |
| השקעות הוניות | 0.7% | 1.4% | 0.2% | 0.5% | 1.2% | 0.5% |
| מזומנים | ||||||
| תזרים מפעילות שוטפת | $96.8M | $131M | $150M | $217M | $267M | $270M |
| תזרים מזומנים חופשי | $92.9M | $122M | $148M | $213M | $255M | $264M |
| מאזן | ||||||
| מזומנים והשקעות לזמן קצר | $512M | $567M | $474M | $577M | $402M | $298M |
| תשואות ומניות | ||||||
| מספר המניות (בדילול מלא) | 106M | 111M | 115M | 119M | 120M | 114M |
עלות הצמיחה
הצמיחה שיפרה מעט את הרווחיות של Tenable, אבל כמעט כולה נבעה מכך שהחברה מוציאה פחות על מכירות ביחס להכנסות. ההוצאה על מחקר ופיתוח ותגמול המניות לעובדים צמחו בקצב המכירות, ולכן העלות שהתזה מודאגת ממנה עוד לא התחילה לקטון.
הראיות (באנגלית) · 2 טענות
- Gross margin is no higher than in 2023 (77.0% to 78.1%) and below 2020's 82.4%, so none of the gain came from the product itself getting cheaper to deliver.
- The widening is almost all one line, sales and marketing; R&D per sales dollar rose and stock pay peaked at 19.2% in 2025, so the costs the thesis worries about have not yet shown leverage.
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
הדוח האחרון (29 ביולי)
הרבעון שהסתיים ביוני 2026, לפי הדוחות.
ברבעון שהסתיים ב-30 בספטמבר 2026 ההכנסות עלו ב-9.5% ל-276.4 מיליון דולר, והחברה העלתה את התחזית לשנה ל-1.084 עד 1.087 מיליארד דולר. לקוחות קיימים הוציאו 7% יותר משנה קודם, לעומת 6% קודם לכן, והחברה צירפה נטו 39 לקוחות ששילמו שישה ספרות בשנה.
הבעיה היא התשלום במניות: הוא עמד על 51.2 מיליון דולר, 18.5% מההכנסות, ולא ירד לשיעור הנמוך שהתזה חיכתה לו. ולפי התחזית הצמיחה תתמתן לכ-6.9% ברבעון דצמבר.
מה זה אומר על התזההדוח חיזק את החלקים שעובדים: לקוחות שמוציאים יותר וחשבונות גדולים יותר. אבל התשלום במניות לא ירד כפי שקיווינו, והמניה עלתה בחדות מאז שכתבנו את התזה, ולכן ההערכה נשארת ניטרלית.
הרבעון בפירוט
צמיחת המכירות לעומת הרבעון הקודם, לפי הדוחות.
רווח למניה $0.51 לעומת $0.47 צפוי; $0.03 לפי הדוחות, והפער הוא הסעיפים שהחברה מנטרלת.
הראיות (באנגלית) · 5 טענות
- A one-point move on a metric the company computes itself and does not reconcile in any filing is a thin foundation, and management guides it to hold flat at 106% for the rest of the year rather than to keep rising.
- 106% means existing customers spend 6% more a year. That is low for enterprise software and is the level the rate had fallen to over four years of decline - the turn is in the second derivative, not the level.
- The improvement is corroborated outside the metric the company computes: net new six-figure customers went from 5 in Q4 2025 to 32 in Q2 2026, and the 2026 revenue range has been raised twice from where it started.
- 2026-10-28editedQ3 2026 release (S24) reports 107%, so the claim is re-struck to the newest quarter; the 106% figure stays in the sentence as the comparison.
- Both figures are net, so a low quarter can be churn among existing six-figure accounts rather than weak landing, and the company does not disclose the gross adds behind either.
- New enterprise platform customers moved the other way over the same comparison, 502 in Q4 2025 against 381 in Q2 2026 - so the mix has shifted towards fewer, larger accounts rather than simply improving.
- 2026-10-28editedQ3 2026 release (S24) reports 39 net new six-figure customers, the third step up in a row.
- Management attributes part of the Q3-to-Q4 shape to the timing of professional services rather than to subscription demand: 'there's a little bit of timing going on there with expectations when we think professional services are going to come in.' Professional services is 3.9% of Q2 2026 revenue, so timing within it cannot move the quarter by the amount in question, but it is a real qualifier on the exact figure.
- Management says the second half improved after the guide was set: expectations for calculated current billings are '$8 million to $10 million higher than where we started the year with the majority of that benefiting the back half'. Billings lead revenue, so a Q4 revenue figure can understate the bookings underneath it.
- The range has been raised twice this year - the low end of the current guide is where the February high end was - so the implied fourth quarter is a floor the company has twice moved up rather than a forecast it has defended.
- 2026-10-28editedQ3 2026 release (S24) raised the year and set a Q4 range of $277.0M to $280.0M; midpoint $278.5M against Q4 2025 revenue of $260.533M is 6.9%, up from the 5.9% the earlier range implied.
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
- New business is the flattering cut: it is a share of the smallest and fastest-moving part of the revenue, and the share of total revenue has moved from about a third to a stated aspiration of 40% over the same period the growth rate fell.
- The tier that most customers land on is priced only 6% above standalone vulnerability management. The 60% uplift belongs to the Advanced tier, so platform share and platform revenue are different quantities.
לאן הלך הכסף
Tenable קונה בחזרה מניות בהיקף גדול: 11.4 מיליון מניות במחצית הראשונה, בממוצע 20.23 דולר, בעלות של 1.89 פעמים המזומנים שהרוויחה. בספטמבר היא גייסה 800 מיליון דולר באג״ח להמרה בריבית 0.25%, פרעה הלוואה וקנתה עוד 5.3 מיליון מניות ב-32.03 דולר. העובדים קיבלו במחצית 3.3 מיליון מניות חדשות.
הראיות (באנגלית) · 4 טענות
- 2026-09-24editedAdded the $170.5M repurchase of 10 September 2026, funded from the convertible notes (8-K filed 2026-09-15).
- Buying below intrinsic value with balance-sheet cash is a legitimate use of it, and this tranche has worked: the $20.23 average sits 65% below the $33.44 the shares now trade at.
- The prior tranche did not. Tenable spent $247.5M on 7.9 million shares in 2025 at about $31.33, and the shares then fell to $15.73 - so the programme buys steadily rather than well, and 2026 flattered it.
- Tenable's first lien net leverage ratio was 0.77 at 30 June 2026, so the balance sheet had room. The company also spent nothing on acquisitions in the half, against $196.2M in the comparable half of 2025 - the cash went to shares instead of to deals.
- 2026-09-24editedThe term loan was repaid and replaced by $800M of convertible notes on 2026-09-15; the balance sheet is no longer close to neutral.
המחיר, ואיפה אנחנו חלוקים על השוק
בקצרה. הוגן אם מתייחסים לתגמול מניות כהתאמה, יקר אם הוא עלות של ממש. אנחנו רואים בו עלות של ממש שהולכת וקטנה, ולכן המחיר בערך נכון.
המניה עלתה הרבה מאז שכתבנו את התזה, ותוצאות רבעון ספטמבר כבר פורסמו: הלקוחות הוציאו יותר והתחזית לשנה הועלתה, אבל התשלום במניות עלה ל-18.5% מההכנסות.
הבדיקה הבאה היא תוצאות רבעון דצמבר, הצפויות בסוף פברואר 2027: האם הלקוחות ממשיכים להוציא יותר, האם התשלום במניות יורד כחלק מהמכירות, והאם ההכנסות יגיעו לקצה התחתון של הטווח, 277.0 מיליון דולר, או יעברו אותו.
הראיות (באנגלית) · 5 טענות
- A one-point move on a metric the company computes itself and does not reconcile in any filing is a thin foundation, and management guides it to hold flat at 106% for the rest of the year rather than to keep rising.
- 106% means existing customers spend 6% more a year. That is low for enterprise software and is the level the rate had fallen to over four years of decline - the turn is in the second derivative, not the level.
- The improvement is corroborated outside the metric the company computes: net new six-figure customers went from 5 in Q4 2025 to 32 in Q2 2026, and the 2026 revenue range has been raised twice from where it started.
- 2026-10-28editedQ3 2026 release (S24) reports 107%, so the claim is re-struck to the newest quarter; the 106% figure stays in the sentence as the comparison.
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
- A company whose shares have risen should buy fewer of them; the mechanism is working as intended and the alternative - buying the same number at any price - is worse.
- Cash generation is also growing: unlevered free cash flow is guided at $290M for 2026 against $277.0M in 2025 and $237.8M in 2024, so the dollars available rise even as each buys less.
איך לקרוא את המכפיל
כשסופרים גם את החוב, שווי החברה הוא כ-80 פעמים הרווח התפעולי של השנה שעברה, כפי שהוא מדווח בדוחות. לפי תחזית השנה הנוכחית המכפיל על הרווח המדווח הוא 94, אבל רק 15.5 על הרווח המתואם של החברה.
הפער נובע כמעט כולו מתגמול מניות: 183.3 מיליון דולר השנה, פי 4.3 מהרווח התפעולי המדווח. Qualys, שמוכרת את אותו מוצר, משאירה 34.4 סנט רווח מדווח מכל דולר מכירות; Tenable משאירה 4.8. וכחמישית מהצמיחה ברווח למניה השנה מגיעה מכך שיש פחות מניות.
מול ההיסטוריה שלה. זולה בהרבה ביחס למכירות מאשר בעבר, כי הצמיחה האטה. שנים של הפסדים משאירות את מדדי הרווח בלי נורמה להשוואה.
הראיות (באנגלית) · 4 טענות
- The cash is real whichever line you take: unlevered free cash flow is guided at $289M to $295M, which puts the enterprise value at 13.6 times it. Stock compensation does not leave the building as cash.
- It leaves as shares instead, and the company is buying those back - $230M in six months against $122M of free cash flow. The cash cost of the equity is therefore visible in the financing line rather than absent, which is the reason the two figures can both be true.
- Against the filed cohort the picture is not one-sided: Rapid7, the other named vulnerability management peer, is dearer still on this measure.
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
- Qualys is a smaller and slower-moving business that has made almost no acquisitions, so it carries little acquired-intangible amortisation and a lighter integration cost; Tenable has spent $196.2M, $29.2M and $243.3M on acquisitions in 2025, 2024 and 2023. Some of the margin gap is the price of having bought a broader product.
- Rapid7, the other filed peer, earns 1.2% - below Tenable. The cohort is two names and they sit either side of the subject, so the comparison shows that a 34% margin is achievable on this product rather than that it is normal.
- The buyback is funded from cash the business actually generated, so the per-share gain is real rather than an accounting effect, and it is not reversible in the way a one-off gain would be.
- The remaining 18.8% is operating improvement, which is the larger part. On revenue growth of 7.9% the margin expansion is doing more work than the share count.
המכפיל מול המתחרים
המתחרות שהדוח השנתי של החברה עצמה מונה בשמן, וכל אחת מהן אומתה מול הדוח שלה. מדורגות לפי שווי החברה לכל דולר רווח תפעולי, מהזולה ליקרה:
| סימול | חברה | שווי החברה לכל דולר רווח תפעולי |
|---|---|---|
| QLYS | Qualys | 23.8× |
| TENB | Tenable Holdings | 79.8× |
| RPD | Rapid7 | 116.6× |
החציון של שתי האחרות הוא 70.2. Tenable היא השנייה בזולות מבין שלוש.
נתוני המתחרות מגיעים מספק נתונים, ולכן עדיף להסתכל על טווח הערכים בקבוצה כולה ולא על השוואה בין שתי חברות בלבד.
בין המתחרות מבחינת הרווח התפעולי המדווח: יקרה מ-Qualys, שמרוויחה הרבה יותר מכל דולר מכירות, וזולה מ-Rapid7, שכמעט לא צומחת. המיקום הזה שלה בלבד.
מתחרות פרטיות או זרות שאי אפשר לתמחר: Wiz, Inc.
איפה אנחנו חלוקים על השוק
חברת תוכנת אבטחה זולה שמניותיה ירדו בחדות: תזרים מזומנים טוב, צמיחה נמוכה, ולא הרבה על מה להתווכח.
המזומן אמיתי והרווח עדיין לא. תגמול מניות בשיעור 17% מההכנסות הוא עלות, לא התאמה.
האנליסטים חלוקים, 15 ממליצים לקנות ו-14 להחזיק, וצופים שהצמיחה ברווח למניה תרד מ-24.2% השנה ל-10.3% ב-2027.
נטעה אם תגמול המניות ימשיך לרדת, כפי שירד מ-21.1% ל-17.0% מההכנסות בתוך שנה, ושיעור הרווח המדווח יסגור את הפער.
מה אומרים האנליסטים
הראיות (באנגלית) · 2 טענות
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
מה יכול להשתבש, ואיך נדע
הסיכונים
- Microsoft נותנת את זה בחינם. אותה משימה בסיסית כלולה ללא תשלום במוצר אבטחה שחברות גדולות כבר משלמות עליו.
- האטת הצמיחה. צמיחת ההכנסות ירדה בכל שנה מאז 2017, מלבד אחת, מ-50.9% ל-11.0% ב-2025.
- רכישות חוזרות בכסף שהושאל. החוב נטו יעלה לכ-316 מיליון דולר אחרי הנפקת האג״ח, ואת 800 המיליון יהיה צריך לפרוע במזומן ב-2031.
- מרווח קטן לעסקה כושלת. רכישות הותירו מוניטין של 697.9 מיליון דולר, מול הון עצמי של 198.4 מיליון דולר.
הראיות (באנגלית) · 5 טענות
- Microsoft's list is endpoint-and-server-centric and depends on the Defender agent. It does not cover industrial control systems, external web application scanning, or multi-cloud posture across Amazon and Google - and Microsoft has deprecated its authenticated scan for unmanaged Windows devices, which is the case Tenable's agentless scanners exist for.
- Management reported the strongest competitive quarter it has had against exactly these vendors: 'a very strong quarter in regard to some of the larger players that have pricing and packaging where they talk to a customer and want to give away free capabilities'. That is a management claim, and it is the right one to weigh here.
- The arithmetic is a pro forma on June balances: it leaves out third-quarter cash generation and any buying under the programme between July and September, so the real 30 September net debt will differ, and the third-quarter 10-Q is the first filed figure.
- Cheaper is not the same as costless. The accounts will charge about $4.2M a year of fee amortisation on top of the $2M coupon, the capped call is $64.1M of cash that buys protection rather than shares, and the notes pay no interest because holders are paid in the share price instead.
- The maturity moves the other way from the cost: $800M falls due in September 2031, where $350.6M fell due in July 2028, and the company names acquisitions among the uses of the roughly $186M left over.
שאלות פתוחות
- האם תגמול המניות ימשיך לרדת כשיעור מההכנסות, או שיתייצב מעל 15%.
- האם Tenable One מגדילה מספיק את ההוצאה של הלקוחות כדי להאיץ את הצמיחה. שכבת הכניסה שלה עולה רק כ-6% יותר מהסורק לבדו.
הראיות (באנגלית) · 3 טענות
- Stock compensation is falling as a share of revenue: $90.2M in the first half of 2026 against $102.4M a year earlier, or 17.0% of revenue against 21.1%. The direction is the company's own and it is the right direction.
- The 2025 comparative was inflated by $14.6M of accelerated vesting for the former Chairman and Chief Executive Officer, so part of the improvement is the absence of a one-off rather than restraint.
- Management reports Advanced outselling Foundation about two to one in Q2 2026, so the mix is landing on the tier that carries the uplift rather than on the one that does not.
- Both figures are price uplifts before any expansion in the number of assets covered; the deck says the Advanced uplift is larger 'when considering asset expansion', so the realised uplift may exceed the list figure.
- The non-platform half is not static: management describes standalone products as on-ramps, so a customer migrating to the platform moves revenue between the two lines rather than losing it, and the platform share could pass half.
- Tenable One average contract value is 2 to 3 times non-platform and average expansion is more than double, so a faster mix shift would compound rather than add - the arithmetic here is linear and the mechanism may not be.
מה ישנה את ההערכה שלנו
- ניטרלית→אטרקטיביתהרווח המדווח מתקרב למתואם
נדרשים כל אלה:
- ○הרווח התפעולי המדווח מגיע ל-8% מההכנסות עד סוף 2027, והתשלום במניות יורד מתחת ל-15% מההכנסות.ייבדק בדוח הבא, עד 24 בפברואר
- ○מספר המניות ממשיך לרדת עם חידוש תוכניות הרכישה העצמית, כך שהרווח מגיע לכל מניה.ייבדק בדוח הבא, עד 24 בפברואר
- ניטרלית→לא אטרקטיביתהצמיחה או שימור הלקוחות נחלשים קודם
מספיק אחד מאלה:
- ○ההוצאה של לקוחות קיימים, ביחס לשנה קודם, יורדת מתחת ל-105% בשני רבעונים רצופים.ייבדק בדוח הבא, עד 24 בפברואר
- ○צמיחת ההכנסות מתייצבת מתחת ל-6%, גם כאשר Tenable One תופסת נתח גדול יותר מהמכירות.ייבדק בדוח הבא, עד 24 בפברואר
מה בהמשך
- 28 באוקטובר 2026 תוצאות הרבעון השלישי של 2026 ודוח 10-Q: קצב ההרחבה מול 106%, תשלום השכר במניות מול 17% מההכנסות, המאזן הראשון הכולל את האג״ח, והאם הרכישה החוזרת בהיקף 170.5 מיליון דולר נעשתה במסגרת האישור.
כל האירועים הצפויים
- 28 באוקטובר 2026 תוצאות הרבעון השלישי של 2026 ודוח 10-Q: קצב ההרחבה מול 106%, תשלום השכר במניות מול 17% מההכנסות, המאזן הראשון הכולל את האג״ח, והאם הרכישה החוזרת בהיקף 170.5 מיליון דולר נעשתה במסגרת האישור.
- פברואר 2027 תוצאות הרבעון הרביעי של 2026 ותחזית 2027: האם התחזית ל-2027 משאירה את הצמיחה קרוב ל-9% או מאשרת את ההאטה ברבעון הרביעי לכ-6%, ומה תוכנית תגמול המניות והרווחיות לשנה.
- אפריל 2027 דוח הזימון לאסיפה של 2027: על מה שולמו בפועל מניות הביצוע (PSU) של 2026, שהן כעת מחצית מהתגמול המניתי של הבכירים, והאם יש כעת מדד שמתגמל על רווח חשבונאי או על תוצאות למניה.
מה קרה מאז
- 29 באוקטוברדוחותהשיחה של Tenable: זכיות רחבות בפלטפורמה, שיעור ההרחבה אצל לקוחות קיימים נשאר 107% ברבעון הרביעי, ושאלת התגמול במניות לא עלתה. ההערכה לא השתנתהתוצאות הרבעון השלישי 2026.
- 28 באוקטוברדוחותשיעור הרחבה של 107%, התחזית הועלתה; התשלום במניות עדיין 18.5%הלקוחות הוציאו יותר והתחזית לשנה הועלתה, אבל התשלום במניות עלה ל-18.5% מההכנסות, ולכן ההערכה נשארת ניטרלית.
- 22 באוקטוברבדיקת התזהמועד פרסום התוצאות נדחה ל-28 באוקטובר; ההערכה לא השתנתההמניה עלתה ב-20.7% ללא חדשות עסקיות; הערכת השווי לא השתנתה, והחישובים התלויים במחיר יעודכנו מחדש בפרסום התוצאות.
- 5 באוקטוברבדיקת התזההטיעון בעד ההשקעה מופיע עכשיו מתחת לשורה התחתונהאחרי פיילוט בחמש חברות, הבעלים ביקש להוסיף את הטיעון בעד ההשקעה לכל תזה.
- 4 באוקטוברבדיקת התזהרשימת הבדיקות של הבעלים: מקורות ההכנסה, עלות הצמיחה, ההנהלה, אירועים צפוייםרשימת הבדיקות של הבעלים הראתה שהשיטה שותקת בשאלות מי מנהל את החברה, כמה עולה הצמיחה, מאיפה מגיע הכסף ואילו אירועים צפויים בתאריכים ידועים. בסבב הזה מילאנו את ארבעת הנושאים מתוך דוח הזימון לאסיפה והדוחות.
- 24 בספטמברחדשותהחברה גייסה 800 מיליון דולר כדי להמשיך ברכישה חוזרת. ההערכה לא השתנתהמגבלת הרכישה החוזרת היא כעת נכונות הדירקטוריון לחוב, ולא המזומן שבקופה. האג״ח לא נוגעות בתגמול המניות או בצמיחה, ועליהם ההערכה נשענת.
- 8 בספטמברהתזה נכתבהניטרלית, ביטחון בינוניאותו מחיר הוא 15.5 פעמים הרווח המתואם ו-94 פעמים המדווח, ומתחרה שמוכרת את אותו מוצר מרוויחה 34 סנט רווח מדווח מכל דולר מכירות.
נבדקה גם שלוש פעמים, ללא ממצא חדש שמצריך פעולה.
מקורות 24
Sources - 24
Every claim above cites one of these, or states the reasoning that derived it. The quote is frozen at the date it was read: a link can rot, and an agent fetch returns a reading of a page rather than the page. Backs counts the whole claim ledger, so it can name a claim this page does not surface.
- S01primarycompany filing2026-02-27Item 1 business and the named competitor classes; customer count and the no-customer-above-2% disclosure; the ten-year income statement; stock compensation by line; the share repurchase authorisation history; the statement that operating losses are expected to continue; the retirement of calculated current billings as a performance metricbacksC01C02C03C31C34C37C39C46C54C55
- S02primarycompany filing2026-08-04the balance sheet and the issued/treasury share reconciliation; remaining performance obligations; the six-month cash flow statement including treasury purchases; the first lien net leverage ratio and the lapsed revolving facilitybacksC01C09C10C20C21C22C34C39C50C55
- S03primarycompany filing2026-07-29the quarter's GAAP and non-GAAP reconciliation line by line; the Q3 and full-year 2026 guidance ranges; the RPO table; free and unlevered free cash flowbacksC04C07C20C30C32C41C43
- S04primarytranscript2026-07-29the net dollar expansion rate and management's statement that it had not risen quarter-on-quarter since Q1 2022; the buyback average price and remaining authorisation; Tenable One as 50% of new business; management's answers on Microsoft's bundling; and the Wells Fargo question putting the guidance against the call's own enthusiasm
my favorite metric of the quarter was our net dollar expansion rate, which improved to 106%, up from 105% in the prior quarter. This is the first quarter since Q1 2022, more than 4 years ago that we have seen a percentage point quarter-over-quarter increase in the net dollar expansion rate... So far this year, we've repurchased 11.4 million shares for approximately $230 million, reflecting an average repurchase price of $20.23... and have $108 million remaining on our current share repurchase authorization as of the end of the quarter.
backsC09C19C23C24C36 - S05primarycompany filing2026-05-21the exiting-2029 financial targets; the revenue growth algorithm splitting platform from non-platform; the 2026 GAAP-to-non-GAAP reconciliation carrying full-year stock compensation; Tenable One pricing uplifts; the plug-in and integration counts; the 60%-of-breaches statisticbacksC06C14C23C24C25C35C36
- S06primaryvendor data2026-09-08Research pack, frozen at content/TENB/research-pack.jsonprice, the 20-day range and the return series; market value and enterprise value; the analyst split and forward estimates; FINRA short interest; Form 4 insider rows; the filed competitor cohort and its multiples; the company's own six-year multiple mediansbacksC03C08C28C30C31C32C33C40
- S07primarycompany filing2026-02-20a direct competitor's own description of the same product sold to the same buyer, its naming of Tenable back, and the filed operating margin a rival earns on itbacksC08
- S08primarycompany filing2026-02-19Exposure Command described as the same product; the competitor classes Rapid7 names; the detection-and-response half that sets its perimeterread, but no claim rests on it
- S09primarycompany filing2026-03-05Exposure Management listed as one of eleven module categories on an endpoint platform - the perimeter that keeps it beside the cohort rather than in itread, but no claim rests on it
- S10primarycompany filing2025-08-29attack surface management and vulnerability management as features inside Cortex, in a company whose revenue is network securityread, but no claim rests on it
- S11primarygovernment data2026-04-01the rate behind the driver, measured by the agency that runs the national vulnerability database rather than by anyone selling scanners
CVE submissions, which increased 263% between 2020 and 2025. Submissions during the first three months of 2026 are nearly one-third higher than the same period last year. We don't expect this trend to let up anytime soon.
backsC13 - S12primaryregulator2026-06-10a regulator mandating continuous external asset identification and seven-day machine-readable reporting across every federal civilian agency, with a December 2026 compliance date
BOD 26-04: Prioritizing Security Updates Based on Risk, issued June 10, 2026. Agencies must continuously identify and tag all agency-owned assets that can be reached from outside the agency network, and regularly report this information to CISA every seven days.
backsC18 - S13primaryindustry data2026-08-07the attacker's own documentation: Microsoft has moved its vulnerability management product under the category name Tenable uses for itself
The Vulnerability Management section in the Microsoft Defender portal is now located under Exposure management. With this change, you can now consume and manage security exposure data and vulnerability data in a unified location.
backsC17 - S14primaryindustry data2026-04-13which capabilities Microsoft ships at no incremental price inside a subscription enterprises already hold, and which it charges an add-on for
Defender for Endpoint Plan 2 includes the following core Defender Vulnerability Management capabilities: Device discovery, Device inventory, Vulnerability assessment, Configuration assessment, Risk based prioritization, Remediation tracking, Continuous monitoring, Software inventory, Software usages insights.
backsC16 - S15primaryindustry data2026-06-02Anthropic - Expanding Project Glasswing Anthropicthe size of the programme management describes as privileged early access, from the party that runs it
approximately 150 new organizations were added, joining the roughly 50 initial partners who had access to Claude Mythos Preview, and partners have so far found more than 10,000 high- or critical-severity security flaws.
backsC27 - S16primarycompany release2026-03-09an independent scorer's placement in the operational-technology category management calls out as a strength - reported by the company itself, and a Challenger rather than a Leader
Tenable Holdings, Inc. (NASDAQ: TENB), the exposure management company, today announced that it has been named a Challenger in the 2026 Gartner Magic Quadrant for CPS Protection Platforms
backsC26 - S17primaryother2026-09-08Filed competitor set, data/reference/competitors.jsonthe cohort membership judgement: which of the five companies Tenable's 10-K names clear the product gate against their own filings, and the perimeter each carriesbacksC08C40
- S18primarycompany filing2026-02-04the original 2026 guidance, against which the two raises since can be measured; the full-year 2025 GAAP loss from operations beside the non-GAAP profit; the 2025 buyback share count and cost, at a very different price from 2026's; the $150M authorisation increase; the S&P Global credit upgrade; the GSA OneGov agreement; and the fourth-quarter customer adds that show how weak 2025 wasbacksC09C10C26C32C37C41C43C44C45
- S19primarycompany filing2026-09-15the $800M note terms - 0.25% coupon, September 2031 maturity, 22.3005 shares per $1,000 (about $44.84), cash settlement of the face value, 17,840,400 underlying shares and a 24,976,560 maximum; the $64.06 cap on the capped calls and their $64.1M cost; $778.8M of net proceeds; the $170.5M concurrent repurchase of about 5.3 million shares at $32.03; repayment of the term loans and termination of the 2021 credit agreement on 15 September 2026; and, in Exhibit 99.1, the stated intention to enter a new secured revolving facilitybacksC09C22C47
- S20primarycompany filing2026-09-10the upsizing to $725M before the option, the $58.1M capped call cost before the option, and the concurrent repurchase of about 5.3 million shares for about $170.5M at the 10 September closebacksC09
- S21primarycompany filing2026-09-15the conversion-rate ceiling of 31.2207 shares per $1,000 after make-whole adjustments, which gives the 24,976,560-share maximumbacksC47
- S22primarycompany filing2026-09-15the capped call's structure and its 15 September 2031 expiration; the strike and cap are left blank in the filed formbacksC47
- S23primarycompany filing2026-04-02executive officers and their tenure, beneficial ownership as of March 17, 2026, the 2025 cash bonus and PSU metrics, weightings and payouts, and the 2026 shift of equity to 50% PSUsbacksC51C52C53
- S24primarycompany filing2026-10-28Q3 2026 GAAP and non-GAAP results, stock compensation by line, dollar-based net expansion rate, six-figure customer adds, repurchases, RPO table, fourth-quarter and full-year guidancebacksC19C43