JFrog (FROG) ทำธุรกิจอะไร? เข้าใจทั้งบริษัทใน 5 นาที

🏢 ทำธุรกิจอะไร

พูดง่ายๆ คือ JFrog ขายซอฟต์แวร์แพลตฟอร์มให้บริษัทใช้จัดการกระบวนการ "software supply chain" ครับ ตั้งแต่โค้ดที่นักพัฒนาเขียน ไปจนถึงแพ็กเกจ ไลบรารี โมเดล AI และ container ที่ต้องนำมาประกอบเป็นแอปจริง แล้วส่งขึ้นระบบให้ผู้ใช้ปลายทาง บริษัทวางตัวเองเป็น "system of record" หรือที่เก็บข้อมูลหลักของซอฟต์แวร์ในองค์กร โดยเน้นกลุ่มองค์กรขนาดใหญ่ที่มีทีม DevOps, DevSecOps และ AI/MLOps ทำงานร่วมกันครับ

สินค้าหลักคือ JFrog Artifactory ซึ่งบริษัทระบุว่าเป็น "single source of truth" สำหรับ software artifacts ใช้จัดเก็บและจัดการแพ็กเกจ รองรับทั้ง AI Model Registry และ Container Registry ติดตั้งได้ทั้งบน public cloud, multi-cloud, on-premises และ hybrid ส่วนสินค้ารอบข้างเป็นชั้นความปลอดภัยและการกำกับดูแล เช่น JFrog Curation ที่ทำหน้าที่คัดกรองแพ็กเกจก่อนเข้าองค์กร (บริษัทระบุว่าฐานข้อมูล JFrog Catalog มีมากกว่า 4 ล้านแพ็กเกจ open source), JFrog Xray ที่สแกนไบนารีหาช่องโหว่และปัญหาลิขสิทธิ์ open source, JFrog Advanced Security ที่สแกนลึกขึ้น เช่น SAST, secrets detection, IaC, container และการตรวจโมเดล ML ที่เป็นอันตราย, JFrog Runtime Security ที่ดูความเสี่ยงใน runtime เช่น Kubernetes cluster และ JFrog Distribution ที่กระจายแพ็กเกจไปหลายสถานที่ครับ

💰 เงินเข้ากระเป๋ามาจากไหน

ธุรกิจนี้หาเงินจากการขาย subscription ครับ ความเสี่ยงในเอกสารก็อ้างถึง "subscription model" เป็นหลักของโมเดลธุรกิจ โดยมีหลายแพ็กเกจให้ลูกค้าเลือก และบริษัทเพิ่งออก subscription bundles ใหม่ในปี 2025 เพื่อให้สอดรับกับความต้องการด้าน application security และ AI development มากขึ้น ฟีเจอร์บางตัว เช่น Curation และ Advanced Security เป็น add-on เสริมที่คิดแยกจากแพ็กเกจหลัก ส่วน Runtime Security เป็นได้ทั้ง add-on และรวมอยู่ในบางแพ็กเกจ ทำให้ลูกค้าเริ่มจากแพ็กเกจพื้นฐานแล้วค่อยขยายได้ครับ

ตัวเลขรายได้รวมคือ 531.8 ล้านดอลลาร์สหรัฐในปี 2025, 428.5 ล้านดอลลาร์ในปี 2024 และ 349.9 ล้านดอลลาร์ในปี 2023 ส่วนการแบ่งรายได้ตามสินค้า ตามประเภทการติดตั้ง หรือตามภูมิภาค ไม่อยู่ในส่วนที่ได้รับมา จึงขอระบุว่า "ข้อมูลไม่พอ" ไว้ก่อนครับ บริษัทยังระบุด้วยว่าผู้ใช้ทดลองและผู้ใช้ open source version ของ Artifactory ที่เปลี่ยนมาเป็นลูกค้าแบบชำระเงิน เป็นอีกช่องทางสำคัญในการเติบโตครับ

🏰 จุดแข็งของธุรกิจ

จุดแรกคือความครอบคลุมของแพลตฟอร์มครับ บริษัทออกแบบให้ไม่ผูกกับภาษาโปรแกรม source code repository หรือ production environment ใดโดยเฉพาะ ทำให้ทีมที่ใช้เครื่องมือหลากหลายสามารถรวมงานไว้ที่จุดเดียวได้ ซึ่งลองคิดตามดูว่าถ้าเป็นเจ้าของบริษัทที่มีหลายทีมใช้เครื่องมือต่างกัน การมีที่กลางเดียวคือสิ่งที่ทำให้ระบบจัดการง่ายขึ้นจริงๆ ใช่ไหมครับ

จุดที่สองคือการมีฐานข้อมูลความปลอดภัยของตัวเองครับ JFrog มีทีม security research ที่ค้นหาช่องโหว่ในทั้ง public และ private repository และนำข้อมูลนั้นไปใส่ใน Xray ให้ลูกค้าใช้ จุดที่สามคือการขยายจากงาน DevOps เดิมไปสู่ AI ครับ ในปี 2025 บริษัทออก agentic security capabilities, AI Catalog และ JFrog AppTrust ซึ่งบริษัทบอกว่าเป็นการขยายตัวจากธุรกิจหลัก ไม่ใช่การเริ่มจากศูนย์

🤝 ลูกค้าและพาร์ทเนอร์หลัก

ลูกค้าหลักคือองค์กรขนาดใหญ่ที่มีทีมพัฒนาซอฟต์แวร์และทีม AI หลายทีมครับ บริษัทระบุว่าเป็นที่ไว้ใจของ Fortune 500 ส่วนใหญ่ในฐานะ system of record ของทีมพัฒนาซอฟต์แวร์ ซึ่งเป็นคำอ้างของบริษัทเอง ไม่ใช่ตัวเลขที่ตรวจสอบได้ในส่วนที่ได้รับมาครับ ตัวชี้วัดที่ตรวจได้ คือจำนวนลูกค้าที่มี ARR ตั้งแต่ 100,000 ดอลลาร์ขึ้นไป (1,168 ราย ปี 2025 เพิ่มจาก 1,018 ราย) และลูกค้าที่มี ARR ตั้งแต่ 1 ล้านดอลลาร์ขึ้นไป (74 ราย เพิ่มจาก 52 ราย)

ส่วนพาร์ทเนอร์ เอกสารระบุว่าบริษัทพึ่งพา technology partners และ cloud providers ครับ แต่ชื่อพาร์ทเนอร์และสัดส่วนรายได้ที่มาจากช่องทางเหล่านี้ไม่อยู่ในส่วนที่ได้รับมา จึงขอระบุว่า "ข้อมูลไม่พอ" ครับ

⚠️ ความเสี่ยงที่ต้องรู้

ความเสี่ยงแรกคืออัตราการเติบโตอาจชะลอลงครับ บริษัทเองเตือนว่าการเติบโต 24% ในปี 2025 ไม่ได้รับประกันว่าจะคงอยู่ ปัจจัยที่อาจทำให้ชะลอ ได้แก่ การแข่งขันที่สูงขึ้น การรวมตัวของตลาด ความต้องการที่ลดลง และการอิ่มตัวของธุรกิจ

ความเสี่ยงที่สองคือการแข่งขันและรายได้ที่ผันผวนรายไตรมาสครับ ตัวเลขรายไตรมาสขึ้นกับจังหวะการต่อสัญญา การขยายการใช้งานของลูกค้าเดิม และการที่ลูกค้าอาจลดจำนวนหรือต่อรองราคาตอนต่อสัญญา ทำให้การเทียบรายไตรมาสบางครั้งไม่สะท้อนภาพจริง

ความเสี่ยงที่สามคือการพึ่งพาบุคคลที่สามครับ ทั้ง cloud providers และ technology partners ถ้าความสัมพันธ์เหล่านี้เปลี่ยนไป ธุรกิจได้รับผลกระทบได้ ความเสี่ยงที่สี่คือการรักษาความปลอดภัยและการปฏิบัติตามกฎหมายด้านข้อมูลส่วนบุคคลและความปลอดภัยข้อมูล เพราะบริษัทรับผิดชอบความปลอดภัยของผลิตภัณฑ์ที่ลูกค้าใช้เก็บซอฟต์แวร์ทั้งระบบ ความเสี่ยงที่ห้าคือการขยายธุรกิจด้วยการซื้อกิจการ ซึ่งต้องรวมระบบและบรรลุผลประหยัดตามที่คาดไว้ ความเสี่ยงอื่นที่เอกสารระบุไว้ ได้แก่ ภาษีศุลกากรและความตึงเครียดทางภูมิรัฐศาสตร์ การฟ้องร้อง การรักษาพนักงานที่มีความสามารถ และการที่บริษัทยังต้องทำให้มีกำไรได้อย่างต่อเนื่อง ส่วนสิทธิของผู้ถือหุ้นบางด้านอยู่ภายใต้กฎหมายอิสราเอล ซึ่งอาจต่างจากบริษัทสหรัฐฯ ที่เราคุ้นเคยครับ

📊 ตัวชี้วัดการเติบโต

บริษัทยังโตเร็วอยู่ จึงมีตัวชี้วัดพิเศษให้ดูครับ ตัวแรกคือจำนวนลูกค้าที่ ARR ตั้งแต่ 100,000 ดอลลาร์ขึ้นไป ซึ่งเพิ่มจาก 1,018 รายเป็น 1,168 รายในปี 2025 ตัวที่สองคือลูกค้าที่ ARR ตั้งแต่ 1 ล้านดอลลาร์ขึ้นไป ซึ่งเพิ่มจาก 52 รายเป็น 74 รายครับ บริษัทให้ความสำคัญกับกลุ่มลูกค้าใหญ่เป็นพิเศษ เพราะสะท้อนว่าลูกค้ายังขยายการใช้งานเพิ่มขึ้นได้ ตัวที่สามคือจำนวนพนักงานที่เพิ่มจากประมาณ 1,600 คนเป็นประมาณ 1,800 คนครับ ส่วนมูลค่า ARR รวม อัตราการรักษาลูกค้า และ RPO ไม่อยู่ในส่วนที่ได้รับมา จึงขอระบุว่า "ข้อมูลไม่พอ" ครับ

🚀 อนาคตจะไปทางไหน

บริษัทระบุว่าตั้งใจขยายแพลตฟอร์มจาก DevOps ไปสู่ DevSecOps, DevGovOps และ AI/MLOps มากขึ้นครับ ในปี 2025 มีการปล่อยฟีเจอร์ใหม่หลายตัว เช่น agentic security, AI Catalog และ AppTrust ซึ่งบริษัทคาดว่าจะยังมีความเกี่ยวข้องและผลกระทบต่อองค์กรมากขึ้นในยุค AI-first แต่นี่เป็นความคาดหวังของบริษัท ยังไม่ใช่ผลที่เกิดขึ้นแล้วครับ ทางที่ควรติดตามคือฟีเจอร์เหล่านี้เปลี่ยนเป็นรายได้และการต่อสัญญาจริงหรือไม่ ซึ่งจะเห็นได้จากงบรายไตรมาสในอนาคตครับ

📈 ผลล่าสุดสั้นๆ

รายได้ปี 2025 อยู่ที่ 531.8 ล้านดอลลาร์สหรัฐ เพิ่มขึ้น 24% จากปีก่อน (ปี 2024 โต 22%) ส่วนอัตรากำไรขั้นต้นและกระแสเงินสดไม่อยู่ในส่วนที่ได้รับมาครับ ดูตัวเลข/กราฟเต็มได้ที่แท็บงบการเงินนะครับ