Penelitian ini membandingkan waktu deteksi dan waktu remediasi kerentanan antara pendekatan Konvensional dan DevSecOps pada pipeline GitOps sistem Penerimaan Mahasiswa Baru (PMB) Universitas Indo Global Mandiri (UIGM). Eksperimen terkontrol dilakukan melalui injeksi 10 sampel kerentanan yang diadaptasi dari dataset DV-REST dan diklasifikasikan berdasarkan OWASP Top 10. Metode DevSecOps menjalankan SonarQube sebagai Static Application Security Testing (SAST) dan OWASP Dependency-Check sebagai Software Composition Analysis (SCA) secara otomatis pada pipeline Continuous Integration (CI), sedangkan metode Konvensional menjalankan pemindaian secara manual. Hasil perhitungan terhadap delapan kasus yang terdeteksi menunjukkan bahwa DevSecOps menghasilkan MTTD sebesar 11 menit 36,8 detik dan MTTR sebesar 22 menit 57,8 detik. Metode Konvensional menghasilkan MTTD sebesar 2 jam 52 menit 6,5 detik dan MTTR sebesar 24 jam 1 menit 48,3 detik. Dua kasus lainnya, yaitu A07 dan A10, tidak terdeteksi oleh instrumen yang digunakan. Berdasarkan 8 kasus yang terdeteksi, waktu deteksi pada pendekatan Konvensional 14,8 kali lebih lama dan waktu remediasinya 62,7 kali lebih lama dibandingkan pendekatan DevSecOps. Dengan demikian, pendekatan DevSecOps lebih efisien dalam kecepatan mendeteksi dan kecepatan remediasi pada kondisi eksperimen ini, tetapi pemindaian otomatis tetap perlu dilengkapi dengan pemeriksaan keamanan lainnya.