Чек-лист инвестора · Checklist RDWR — Radware Ltd.

Бизнес-модель прозрачна: Radware держит сайты онлайн и отбивает атаки. Выручка $301.9M ✅ XBRL (+9.8%), валовая маржа 80.7% 📊, растущее облако (Cloud ARR ≈$98M, +23% ⚠️ 6-K). Для большинства это понятный бизнес. Оговорка: юнит-экономика (LTV/CAC/NRR/ARPU) компанией не раскрыта — по ней честный edge≈0.

Ров (moat) держится на издержках переключения и стабильно высокой марже — за 5 лет она колеблется лишь на ~0.7% (компания не режет цены ради удержания). Против: ROE 6.1% едва дотягивает до стоимости капитала, а соперники (Fortinet ~$6B, Akamai ~$4B, F5, Cloudflare) и гиперскейлеры (AWS Shield, Azure) могут свести защиту к «функции облака». Ров есть, но узкий и под давлением — поэтому жёлтый, а не красный: активной эрозии маржи не видно.

Стабильность валовой маржи ~81% пять лет = клиентов не переманивают на каждом колебании цены (признак липкости). Но ~75–80% — норма и у F5/Fortinet, а «бесплатный» DDoS у CDN ограничивает право повышать цены. Прямых данных о ценовых повышениях в базе нет → жёлтый.

На книжном капитале компания даже в лучший год едва создаёт стоимость; скорректированный операционный ROIC ~5.6–17.5% — знак спреда против WACC зависит от трактовки SBC (edge≈0). Операционная маржа выцветала до −12% в 2023-м и только в FY2025 вернулась в плюс (+3.78%). Разворот недоказан → жёлтый.

Главный неконтролируемый фактор — концентрация в Израиле (риск операционный, не выручечный: выручка глобальна Am ~45%/EMEA ~33%/APAC ~22%). Ставки: рост давит на мультипликатор, но наращивает процентный доход с кэша. Валюта: расходы частью в шекелях → крепкий доллар улучшает маржу. Плюс угроза коммодитизации. Количественной макро-беты нет → edge≈0 → жёлтый.

Проверяемые детали честны: менеджмент говорил «approached $100M», а не «достигли», и числа совпали с отчётностью; нет рестейтментов, аудитор Ernst & Young без оговорок. Признаков нечестности нет → зелёный. Вопрос компетентности именно по распоряжению капиталом вынесен отдельно (см. п.07).

Каркас опрятный: ноль долга, одна M&A-сделка без последующих списаний, R&D 26% выручки. Но выкуп схлопнулся на пике кэша, а объяснения в базе нет. В FY2025 выкуп ($10.5M) уже меньше размывания опционами (SBC ~$24M) — чистое разводнение вернулось. Различить «ждём дешевле» и «копим ради спокойствия» по данным нельзя → жёлтый.

Единый класс акций (одна акция — один голос, клин голос/экономика = 0) убирает самый опасный риск власти в обход денег. CEO Roy Zisapel держит ~5% (2.39M акц.); бонус привязан к ARR/Cloud ARR/bookings/adj-EBITDA + relative TSR vs Nasdaq CTA Cybersecurity. Минорный нюанс — уклон в метрики масштаба и отклонённый на AGM-2025 пункт по оплате неисполнительных директоров → в целом зелёный.

Главная дыра — молчание о выкупах при рекордном кэше; полные Q&A-транскрипты (где видно уклончивость под давлением аналитиков) в базу не попали → разбор осторожный, уверенность низкая. Проверяемые детали честны, но «о проблемах» — без раскрытия → жёлтый. Кандидат на добор полного Q&A в M11.5.

Смены CEO нет, контролирующего блока нет, наследство сооснователя ушло в трасты/наследникам без структурного слома. Кризиса управления не выявлено → зелёный.

Финансового долга нет, денежная подушка $460.6M ✅ 6-K, банкротный риск минимален (Altman Z 3.24). Тяжёлые времена компания переживёт легко — самый сильный пункт чек-листа → зелёный. Оговорка: «нулевой риск банкротства» — это следствие кэша, а не аналитическое преимущество.

Денежные тесты на стороне инвестора: начисления Слоана −4.6% (благоприятно), операционный поток выше прибыли. Нюанс: денежная маржа за год просела с 26% до 17% ровно на величину осевшей в дебиторке выручки — это связано с п.13, но сам коэффициент конверсии здоровый → зелёный.

Дебиторка удвоилась — из-за неё Beneish M (−1.74) чуть переходит строгий порог −1.78 (с поправкой на фин-вложения −1.82 = ниже порога). Но: начисления отрицательны, OCF>прибыли, рост согласуется с RPO +13% (картина авансово выставленных контрактов). Сами модули M06/F3 выносят «Смешанные сигналы», а не «Существенные опасения» — это открытый вопрос качества, а не подтверждённая манипуляция → жёлтый, не красный. Что отслеживать: вернётся ли DSO к ~20–25 дням в отчётах 2026.

Нет 4.01/4.02 (смены аудитора/рестейтмента), контрольного блока нет → залог акций некритичен. Но объём и условия сделок со связанными сторонами (экосистема RAD Group, 20-F Item 7B) — [НЕТ ДАННЫХ] в опечатанной базе; один из трёх под-пунктов полностью очистить нельзя → жёлтый.

Headline-прибыль «наполовину банковская» — её вытягивает процентный доход с $460M; при снижении ставок ЦБ часть «E» в P/E усохнет. Поэтому надёжнее EV-мультипликаторы и non-GAAP, а не «голый» P/E (62.6×, нерепрезентативен — W10; non-GAAP ~24.5×) → жёлтый.

~26% капитализации — премия за рост; рынок ждёт ускорения выше собственной истории (CAGR FY21→25 лишь +1.31%). Имплицитная вероятность бычьего исхода в цене (~10.6%) ниже нашей калиброванной (~20%) — узкое, но реальное расхождение для верящих в облако. Для скептиков ожидания, наоборот, завышены → жёлтый.

По совокупности методов — справедливо-к-чуть-дорого. За операционный бизнес платят ~17.5× FCF; «голый» GAAP P/E 62.6× — ловушка (SBC + амортизация + процентный доход). Абсолютной дешевизны нет → жёлтый.

Запас прочности отрицательный — цена выше центральной оценки, скидки сейчас нет. Это вопрос цены входа (решение за вами), а не дефект компании; низ при этом защищён денежной подушкой $10.95/акц → жёлтый.

Премортем называет наиболее вероятную ошибку — замедление облака + спад легаси-ядра или коммодитизация DDoS. Но перманентную потерю капитала закрывает чистый кэш $460.6M — потерять всё трудно → зелёный. Оговорка: «спящий» кэш и оборванный выкуп могут превратить bear в ловушку стоимости (мёртвые деньги ≠ убыток).

Единственное тонкое расхождение — оценка вероятности бычьего исхода в M11 (~20% против ~10.6% в цене). Информационного преимущества (инсайдеры, консенсус, опционы) нет — раздел D не собран, покрытие тонкое (~2–4 аналитика). Бокс «есть ли edge» не зелёный → жёлтый / edge≈0; ценность — в дисциплине входа, размере позиции и заранее записанных правилах выхода.