Eu colocaria :
- Não permitir palavras ofensivas no nome de Usuario
- Senhas devem conter pelo menos 1 caractere especial e 1 número
- O sistema deve funcionar nos sistemas operacionais mais utilizados atualmente
- O sistema deve funcionar em dispositivos mobile
no momento pensei nesses estariam corretos ?