大規模なソースコードから脆弱性を探す際、最初に「入力（ソース）」ではなく「危険な関数（シンク）」から遡る手法はどれか。

ブラインドSQLインジェクションを自動化する際、効率を上げるために「1文字ずつ」ではなく「半分ずつ」絞り込む手法はどれか。