Éviter les pièges SQL

Aujourd'hui on a des linter, des tests statiques, des tests unitaires, des tests de sécurité. Mais qu'est-ce qui nous empêche de faire des requêtes SQL qui ne seront pas performantes ? Comment éviter qu'un problème de performance SQL se répète ?