Ogni tipo di rilevamento ha la propria azione: solo log, eliminazione, oppure eliminazione più isolamento, espulsione o bando. Le azioni sono limitate dall'attendibilità del rilevamento, quindi un'euristica come le parole da truffa non può mai bandire nessuno. Il Punteggio di sicurezza si aspetta che i link verificati e quelli dai feed vengano almeno eliminati.
Esempio
/setup › Trova un’impostazione › Feed di phishing