הכלים פעילים אוטומטית ברוב המקרים: reCAPTCHA v3 על Contact form ו-Newsletter signup. fraud analysis על כל הזמנה. comments בבלוג עוברים moderation אוטומטית עם flagging. בנוסף ניתן להוסיף אפליקציות (Honeycomb, Lambda Bot, BotProtect) שמספקות עוד שכבת הגנה.
בישראל זה חשוב במיוחד כי bots ישראליים אגרסיביים. שווה להוסיף: requirement שטופסים יישלחו רק אחרי שהמשתמש קרא דף (לבדוק time-on-page), ושאלות אבטחה אנושיות (לדוגמה 'מה הצבע של דגל ישראל?' לטופס יצירת קשר עברי). מקטין spam ב-90%+.