Add forbidden APIs check