Frage im Vorstellungsgespräch bei Deloitte

How does an EDR agent detect SQL injection attack on windows endpoint.