Los problemas que encontre es que heroes.lenght tenía un espacio después del punto y también debía inicial el indice en 0 y no en 1.
<meta charset="UTF-8">
<script>
//var secreto = Math.round(Math.random()*10);
var heroes = ["Superman", "Thor", "Batman", "Mujer Maravilla"];
for( var i = 0; i < heroes.length; i++) {
alert(heroes[i]);
}
</script>